Linux Kernel तक 6.14.2 spinlock_rt.c write अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.4$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.134/6.6.87/6.12.23/6.13.11/6.14.2 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन vmd_dev::cfg_lock/pci_ops::write फ़ाइल kernel/locking/spinlock_rt.c का। हेरफेर के कारण एक अज्ञात कमजोरी होती है। यह कमजोरी CVE-2025-23161 के नाम से सूचीबद्ध है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.134/6.6.87/6.12.23/6.13.11/6.14.2 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन vmd_dev::cfg_lock/pci_ops::write फ़ाइल kernel/locking/spinlock_rt.c का। हेरफेर के कारण एक अज्ञात कमजोरी होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-667 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. एडवाइजरी डाउनलोड के लिए git.kernel.org पर साझा की गई है।

यह कमजोरी CVE-2025-23161 के नाम से सूचीबद्ध है। 11/01/2025 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। Nessus द्वारा 237504 आईडी वाला एक प्लगइन दिया गया है।

यदि आप 6.1.135, 6.6.88, 6.12.24, 6.13.12, 6.14.3 , 6.15-rc1 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। c2968c812339593ac6e2bdd5cc3adabe3f05fa53/13e5148f70e81991acbe0bab5b1b50ba699116e7/5c3cfcf0b4bf43530788b08a8eaf7896ec567484/2358046ead696ca5c7c628d6c0e2c6792619a3e5/20d0a9062c031068fa39f725a32f182b709b5525/18056a48669a040bef491e63b25896561ee14d90 नामक पैच है। बगफिक्स डाउनलोड हेतु git.kernel.org पर उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: Tenable (237504).

प्रभावित

  • Google Container-Optimized OS
  • Debian Linux
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • SUSE openSUSE
  • RESF Rocky Linux
  • Dell Avamar
  • Open Source Linux Kernel
  • IBM DataPower Gateway
  • Dell NetWorker
  • Dell Secure Connect Gateway

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.5
VulDB मेटा अस्थायी स्कोर: 5.4

VulDB मूल स्कोर: 5.5
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-667
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 237504
Nessus नाम: Debian dla-4193 : linux-config-6.1 - security update

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Kernel 6.1.135/6.6.88/6.12.24/6.13.12/6.14.3/6.15-rc1
पैच: c2968c812339593ac6e2bdd5cc3adabe3f05fa53/13e5148f70e81991acbe0bab5b1b50ba699116e7/5c3cfcf0b4bf43530788b08a8eaf7896ec567484/2358046ead696ca5c7c628d6c0e2c6792619a3e5/20d0a9062c031068fa39f725a32f182b709b5525/18056a48669a040bef491e63b25896561ee14d90

समयरेखाजानकारी

11/01/2025 🔍
01/05/2025 +109 दिन 🔍
01/05/2025 +0 दिन 🔍
15/03/2026 +318 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2025-23161 (🔍)
GCVE (CVE): GCVE-0-2025-23161
GCVE (VulDB): GCVE-100-306848
CERT Bund: WID-SEC-2025-0922 - Linux Kernel: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 01/05/2025 03:41 PM
अद्यतनित: 15/03/2026 05:48 PM
परिवर्तन: 01/05/2025 03:41 PM (57), 30/05/2025 01:15 PM (2), 28/07/2025 12:07 AM (7), 07/11/2025 08:57 AM (13), 31/01/2026 09:30 PM (1), 15/03/2026 05:48 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!