Linux Kernel तक 295c9b554f6dfcd2d368fae6e6fa22ee5b79c123 spinlock_api_smp.h tipc_mon_reinit_self monitors[] बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.6$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 295c9b554f6dfcd2d368fae6e6fa22ee5b79c123 में खोजी गई है। प्रभावित है फ़ंक्शन tipc_mon_reinit_self include/linux/spinlock_api_smp.h फ़ाइल में। यह तर्क monitors[] की हेरफेर है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। यह कमजोरी CVE-2025-40280 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 295c9b554f6dfcd2d368fae6e6fa22ee5b79c123 में खोजी गई है। प्रभावित है फ़ंक्शन tipc_mon_reinit_self include/linux/spinlock_api_smp.h फ़ाइल में। यह तर्क monitors[] की हेरफेर है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-416 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. git.kernel.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2025-40280 के नाम से सूचीबद्ध है। CVE असाइनमेंट 16/04/2025 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। Nessus द्वारा 278559 आईडी वाला एक प्लगइन दिया गया है।

5.4.302, 5.10.247, 5.15.197, 6.1.159, 6.6.117, 6.12.59 , 6.17.9 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। पैच का नाम 5f541300b02ef8b2af34f6f7d41ce617f3571e88/b2e77c789c234e7fe49057d2ced8f32e2d2c7901/51b8f0ab888f8aa5dfac954918864eeda8c12c19/499b5fa78d525c4450ebb76db83207db71efea77/c92dbf85627b5c29e52d9c120a24e785801716df/f0104977fed25ebe001fd63dab2b6b7fefad3373/fdf7c4c9af4f246323ce854e84b6aec198d49f7e/0725e6afb55128be21a2ca36e9674f573ccec173 है। आप git.kernel.org से बगफिक्स डाउनलोड कर सकते हैं। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: Tenable (278559).

प्रभावित

  • Google Container-Optimized OS
  • Debian Linux
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • NetApp FAS
  • NetApp AFF
  • SUSE openSUSE
  • RESF Rocky Linux
  • Open Source Linux Kernel
  • Microsoft Azure Linux

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.0
VulDB मेटा अस्थायी स्कोर: 7.6

VulDB मूल स्कोर: 8.0
VulDB अस्थायी स्कोर: 7.6
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-416 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 278559
Nessus नाम: Debian dla-4404 : ata-modules-5.10.0-35-armmp-di - security update

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 5.4.302/5.10.247/5.15.197/6.1.159/6.6.117/6.12.59/6.17.9
पैच: 5f541300b02ef8b2af34f6f7d41ce617f3571e88/b2e77c789c234e7fe49057d2ced8f32e2d2c7901/51b8f0ab888f8aa5dfac954918864eeda8c12c19/499b5fa78d525c4450ebb76db83207db71efea77/c92dbf85627b5c29e52d9c120a24e785801716df/f0104977fed25ebe001fd63dab2b6b7fefad3373/fdf7c4c9af4f246323ce854e84b6aec198d49f7e/0725e6afb55128be21a2ca36e9674f573ccec173

समयरेखाजानकारी

16/04/2025 CVE आरक्षित
07/12/2025 +235 दिन सलाह जारी की गई
07/12/2025 +0 दिन VulDB प्रविष्टि बनाई गई
23/02/2026 +78 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2025-40280 (🔒)
GCVE (CVE): GCVE-0-2025-40280
GCVE (VulDB): GCVE-100-334624
EUVD: 🔒
CERT Bund: WID-SEC-2025-2756 - Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

प्रविष्टिजानकारी

बनाया गया: 07/12/2025 08:53 AM
अद्यतनित: 23/02/2026 06:41 AM
परिवर्तन: 07/12/2025 08:53 AM (60), 07/12/2025 09:47 AM (1), 07/12/2025 09:54 AM (1), 09/12/2025 08:12 AM (7), 13/12/2025 08:43 AM (2), 04/01/2026 12:38 PM (1), 22/01/2026 08:31 AM (1), 23/02/2026 06:41 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!