Linux Kernel حتى 6.19-rc3 mptcp net/mptcp/subflow.c sk_state_change تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.9$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Linux Kernel حتى 6.1.159/6.6.119/6.12.64/6.18.3/6.19-rc3. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة sk_state_change من الملف net/mptcp/subflow.c من العنصر mptcp. ينتج عن التلاعب حدوث تجاوز الصلاحيات. أسم الثغرة الأمنية هوCVE-2025-71088. لا يوجد استغلال متاح. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Linux Kernel حتى 6.1.159/6.6.119/6.12.64/6.18.3/6.19-rc3. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة sk_state_change من الملف net/mptcp/subflow.c من العنصر mptcp. ينتج عن التلاعب حدوث تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-371. تم الإعلان عن الثغرة. يمكن عرض الاستشارة من هنا git.kernel.org.

أسم الثغرة الأمنية هوCVE-2025-71088. تم تعيين CVE في 13/01/2026. التفاصيل التقنية متوفرة. الهجوم هذا كان معقد للغاية. الثغرة الأمنية هذه صعبة الاستغلال. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان298917(SUSE SLES15 Security Update : kernel (SUSE-SU-2026:0472-1)), يمكنك من الكشف عن وجود هذه الثغرة.

إذا تمت الترقية إلى الإصدار 6.1.160, 6.6.120, 6.12.65, 6.18.4 , 6.19-rc4، يمكن معالجة هذه المشكلة. أسم الباتش التصحيحي هوb5f46a08269265e2f5e87d855287d6d22de0a32b/c9bf315228287653522894df9d851e9b43db9516/79f80a7a47849ef1b3c25a0bedcc448b9cb551c1/25f1ae942c097b7ae4ce5c2b9c6fefb8e3672b86/71154bbe49423128c1c8577b6576de1ed6836830. إصلاح الخلل جاهز للتحميل من git.kernel.org. يُنصح بترقية المكون المتأثر.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Tenable (298917).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.0
VulDB الدرجة المؤقتة للميتا: 4.9

VulDB الدرجة الأساسية: 4.6
VulDB الدرجة المؤقتة: 4.4
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 5.5
NVD متجه: 🔒

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-371
CAPEC: 🔒
ATT&CK: 🔒

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 298917
Nessus الأسم: SUSE SLES15 Security Update : kernel (SUSE-SU-2026:0472-1)

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Kernel 6.1.160/6.6.120/6.12.65/6.18.4/6.19-rc4
تصحيح: b5f46a08269265e2f5e87d855287d6d22de0a32b/c9bf315228287653522894df9d851e9b43db9516/79f80a7a47849ef1b3c25a0bedcc448b9cb551c1/25f1ae942c097b7ae4ce5c2b9c6fefb8e3672b86/71154bbe49423128c1c8577b6576de1ed6836830

الجدول الزمنيالمعلومات

13/01/2026 تم نشر الاستشارة
13/01/2026 +0 أيام تم حجز CVE
13/01/2026 +0 أيام تم إنشاء إدخال VulDB
31/03/2026 +77 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: kernel.org

استشارة: git.kernel.org
الحالة: مؤكد

CVE: CVE-2025-71088 (🔒)
GCVE (CVE): GCVE-0-2025-71088
GCVE (VulDB): GCVE-100-340620

إدخالالمعلومات

تم الإنشاء: 13/01/2026 05:26 PM
تم التحديث: 31/03/2026 04:55 PM
التغييرات: 13/01/2026 05:26 PM (60), 16/01/2026 04:38 AM (1), 15/02/2026 12:59 AM (2), 25/03/2026 08:29 PM (11), 31/03/2026 04:55 PM (1)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!