Linux Kernel तक 6.15-rc1 nouveau ttm_bo_delayed_delete सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.6$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.134/6.6.87/6.12.24/6.14.3/6.15-rc1 में पाई गई है। प्रभावित तत्त्व है ttm_bo_delayed_delete नामक कार्य और nouveau घटक से संबंधित है। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। इस भेद्यता को CVE-2025-37765 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.134/6.6.87/6.12.24/6.14.3/6.15-rc1 में पाई गई है। प्रभावित तत्त्व है ttm_bo_delayed_delete नामक कार्य और nouveau घटक से संबंधित है। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-911 प्राप्त होता है। कमजोरी प्रकाशित की गई थी. सलाह git.kernel.org पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2025-37765 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 16/04/2025 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. हमले की जटिलता काफी अधिक है। शोषण करना मुश्किल बताया गया है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। वल्नरेबिलिटी स्कैनर Nessus ID 237255 वाला एक प्लगइन प्रदान करता है (Debian dla-4178 : ata-modules-5.10.0-34-armmp-di - security update), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है।

6.1.135, 6.6.88, 6.12.25, 6.14.4 , 6.15-rc2 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। पैच का नाम 12b038d521c75e3521522503becf3bc162628469/31e94c7989572f96926673614a3b958915a13ca9/6e2c805996a49998d31ac522beb1534ca417e761/6b95947ee780f4e1fb26413a1437d05bcb99712b/8ec0fbb28d049273bfd4f1e7a5ae4c74884beed3 है। बग फिक्स git.kernel.org से डाउनलोड के लिए तैयार है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: Tenable (237255).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.8
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 4.8
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-911 / CWE-664
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 237255
Nessus नाम: Debian dla-4178 : ata-modules-5.10.0-34-armmp-di - security update

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Kernel 6.1.135/6.6.88/6.12.25/6.14.4/6.15-rc2
पैच: 12b038d521c75e3521522503becf3bc162628469/31e94c7989572f96926673614a3b958915a13ca9/6e2c805996a49998d31ac522beb1534ca417e761/6b95947ee780f4e1fb26413a1437d05bcb99712b/8ec0fbb28d049273bfd4f1e7a5ae4c74884beed3

समयरेखाजानकारी

16/04/2025 🔍
01/05/2025 +15 दिन 🔍
01/05/2025 +0 दिन 🔍
27/05/2025 +26 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2025-37765 (🔍)
GCVE (CVE): GCVE-0-2025-37765
GCVE (VulDB): GCVE-100-306835

प्रविष्टिजानकारी

बनाया गया: 01/05/2025 03:34 PM
अद्यतनित: 27/05/2025 05:10 AM
परिवर्तन: 01/05/2025 03:34 PM (59), 27/05/2025 05:10 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Might our Artificial Intelligence support you?

Check our Alexa App!