Linux Kernel fino a 6.18.9 OCB Interface ieee80211_ocb_rx_no_sta escalationi di privilegi

| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.6 | $0-$5k | 0.00 |
Riassunto
In Linux Kernel fino a 6.18.9 è stato trovato un punto critico di livello critico. Viene interessata una funzione sconosciuta appartenente al componente OCB Interface. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe sconosciuta. Questa vulnerabilità è registrata come CVE-2025-71224. Nessun exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.
Dettagli
Un punto di criticita di livello critico è stato rilevato in Linux Kernel fino a 6.18.9. Riguarda la funzione ieee80211_ocb_rx_no_sta del componente OCB Interface. Questo ha un effetto su riservatezza, integrità e disponibilità.
L'advisory è scaricabile da git.kernel.org. Questo punto di criticità è identificato come CVE-2025-71224. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
Per lo scanned Nessus, è disponibile un plugin, numero ID 299110 (Linux Distros Unpatched Vulnerability : CVE-2025-71224), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 5.10.250, 5.15.200, 6.1.163, 6.6.124, 6.12.70 o 6.18.10 elimina questa vulnerabilità. Applicando la patch fcc768760df08337525cde28e8460e36f9855af8/b04c75366a5471ae2dd7f4c33b7f1e2c08b9b32d/8fd1c63e016893b7f6c1cf799410da4eaa98c090/ffe1e19c3b0e5b9eb9e04fad4bce7d1dc407fd77/536447521b3b9be1975c7f1db9054bdf2ab779cb/e0bd226804f8e0098711042c93d64f3b720b36c0/ff4071c60018a668249dc6a2df7d16330543540e è possibile eliminare il problema. Il bugfix è scaricabile da git.kernel.org. Il miglior modo suggerito per attenuare il problema è Aggiornamento.
La vulnerabilità è documentata anche nel database Tenable (299110) e CERT Bund (WID-SEC-2026-0421). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Componente colpito
- Google Container-Optimized OS
- Debian Linux
- Google Cloud Platform
- Amazon Linux 2
- Red Hat Enterprise Linux
- Ubuntu Linux
- SUSE Linux
- Oracle Linux
- SUSE openSUSE
- RESF Rocky Linux
- Open Source Linux Kernel
- IBM QRadar SIEM
Prodotto
Genere
Fornitore
Nome
Versione
- 5.10.249
- 5.15.199
- 6.1.162
- 6.6.123
- 6.12.0
- 6.12.1
- 6.12.2
- 6.12.3
- 6.12.4
- 6.12.5
- 6.12.6
- 6.12.7
- 6.12.8
- 6.12.9
- 6.12.10
- 6.12.11
- 6.12.12
- 6.12.13
- 6.12.14
- 6.12.15
- 6.12.16
- 6.12.17
- 6.12.18
- 6.12.19
- 6.12.20
- 6.12.21
- 6.12.22
- 6.12.23
- 6.12.24
- 6.12.25
- 6.12.26
- 6.12.27
- 6.12.28
- 6.12.29
- 6.12.30
- 6.12.31
- 6.12.32
- 6.12.33
- 6.12.34
- 6.12.35
- 6.12.36
- 6.12.37
- 6.12.38
- 6.12.39
- 6.12.40
- 6.12.41
- 6.12.42
- 6.12.43
- 6.12.44
- 6.12.45
- 6.12.46
- 6.12.47
- 6.12.48
- 6.12.49
- 6.12.50
- 6.12.51
- 6.12.52
- 6.12.53
- 6.12.54
- 6.12.55
- 6.12.56
- 6.12.57
- 6.12.58
- 6.12.59
- 6.12.60
- 6.12.61
- 6.12.62
- 6.12.63
- 6.12.64
- 6.12.65
- 6.12.66
- 6.12.67
- 6.12.68
- 6.12.69
- 6.18.0
- 6.18.1
- 6.18.2
- 6.18.3
- 6.18.4
- 6.18.5
- 6.18.6
- 6.18.7
- 6.18.8
- 6.18.9
Licenza
Sito web
- Fornitore: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔒VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 8.0VulDB Punteggio meta temporaneo: 7.6
VulDB Punteggio di base: 8.0
VulDB Punteggio temporaneo: 7.6
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: Sconosciuto
CAPEC: 🔒
ATT&CK: 🔒
Fisico: No
Locale: No
Remoto: Parzialmente
Disponibilità: 🔒
Stato: Non definito
EPSS Score: 🔒
EPSS Percentile: 🔒
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 299110
Nessus Nome: Linux Distros Unpatched Vulnerability : CVE-2025-71224
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔒
Aggiornamento: Kernel 5.10.250/5.15.200/6.1.163/6.6.124/6.12.70/6.18.10
Patch: fcc768760df08337525cde28e8460e36f9855af8/b04c75366a5471ae2dd7f4c33b7f1e2c08b9b32d/8fd1c63e016893b7f6c1cf799410da4eaa98c090/ffe1e19c3b0e5b9eb9e04fad4bce7d1dc407fd77/536447521b3b9be1975c7f1db9054bdf2ab779cb/e0bd226804f8e0098711042c93d64f3b720b36c0/ff4071c60018a668249dc6a2df7d16330543540e
Sequenza temporale
14/02/2026 Advisory pubblicato14/02/2026 CVE assegnato
14/02/2026 Voce VulDB creata
06/05/2026 Ultimo aggiornamento VulDB
Fonti
Fornitore: kernel.orgAvis: git.kernel.org
Stato: Confermato
CVE: CVE-2025-71224 (🔒)
GCVE (CVE): GCVE-0-2025-71224
GCVE (VulDB): GCVE-100-346048
CERT Bund: WID-SEC-2026-0421 - Linux Kernel: Mehrere Schwachstellen
Voce
Data di creazione: 14/02/2026 18:06Aggiornato: 06/05/2026 06:38
Cambiamenti: 14/02/2026 18:06 (58), 15/02/2026 12:12 (2), 19/02/2026 13:32 (1), 06/05/2026 06:38 (7)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.