Linux Kernel तक 6.15-rc3 cpufreq scmi_cpufreq_get_rate सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.5$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.15-rc3 में पाया गया है। प्रभावित तत्त्व है scmi_cpufreq_get_rate नामक कार्य और cpufreq घटक से संबंधित है। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। यह कमजोरी CVE-2025-37830 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.15-rc3 में पाया गया है। प्रभावित तत्त्व है scmi_cpufreq_get_rate नामक कार्य और cpufreq घटक से संबंधित है। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-476 मिलता है। कमजोरी प्रकाशित की गई थी. git.kernel.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह कमजोरी CVE-2025-37830 के नाम से सूचीबद्ध है। CVE असाइनमेंट 16/04/2025 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं घोषित है। वल्नरेबिलिटी स्कैनर Nessus 237504 आईडी वाला एक प्लगइन प्रदान करता है।

5.15.181, 6.1.136, 6.6.89, 6.12.26, 6.14.5 , 6.15-rc4 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। इस पैच का नाम 4e3d1c1925d8e752992cd893d03d974e6807ac16/f9c5423855e3687262d881aeee5cfb3bc8577bff/ea834c90aa7cc80a1b456f7a91432734d5087d16/7ccfadfb2562337b4f0462a86a9746a6eea89718/cfaca93b8fe317b7faa9af732e0ba8c9081fa018/484d3f15cc6cbaa52541d6259778e715b2c83c54 है। बग फिक्स git.kernel.org से डाउनलोड के लिए तैयार है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: Tenable (237504).

प्रभावित

  • Debian Linux
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • SUSE openSUSE
  • RESF Rocky Linux
  • Dell Avamar
  • Open Source Linux Kernel
  • Dell NetWorker
  • Dell Secure Connect Gateway

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.6
VulDB मेटा अस्थायी स्कोर: 5.5

VulDB मूल स्कोर: 5.7
VulDB अस्थायी स्कोर: 5.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 237504
Nessus नाम: Debian dla-4193 : linux-config-6.1 - security update

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Kernel 5.15.181/6.1.136/6.6.89/6.12.26/6.14.5/6.15-rc4
पैच: 4e3d1c1925d8e752992cd893d03d974e6807ac16/f9c5423855e3687262d881aeee5cfb3bc8577bff/ea834c90aa7cc80a1b456f7a91432734d5087d16/7ccfadfb2562337b4f0462a86a9746a6eea89718/cfaca93b8fe317b7faa9af732e0ba8c9081fa018/484d3f15cc6cbaa52541d6259778e715b2c83c54

समयरेखाजानकारी

16/04/2025 🔍
08/05/2025 +22 दिन 🔍
08/05/2025 +0 दिन 🔍
14/03/2026 +310 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2025-37830 (🔍)
GCVE (CVE): GCVE-0-2025-37830
GCVE (VulDB): GCVE-100-308010
CERT Bund: WID-SEC-2025-0975 - Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

प्रविष्टिजानकारी

बनाया गया: 08/05/2025 09:11 AM
अद्यतनित: 14/03/2026 05:32 AM
परिवर्तन: 08/05/2025 09:11 AM (59), 30/05/2025 02:46 PM (2), 09/09/2025 05:46 AM (7), 12/10/2025 10:51 PM (1), 13/11/2025 01:57 AM (11), 14/03/2026 05:32 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Interested in the pricing of exploits?

See the underground prices here!