VDB-291949 · CVE-2025-21629 · EUVD-2025-2578

Linux Kernel 迄 6.1.123/6.6.69/6.12.8 上 BIG IPv6 Extension Header skbuff.h ipv6_has_hopopt_jumbo 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.9	$0-$5k	0.00

要約情報

脆弱性が Linux Kernel 迄 6.1.123/6.6.69/6.12.8 内に見つかりました。この脆弱性は問題があるとして分類されました。この問題により影響を受けるのは、コンポーネント【IPv6 Extension Header Handler】のライブラリ【skbuff.h】内の関数【ipv6_has_hopopt_jumbo】です。この操作は、未知の弱点を引き起こします。この脆弱性は CVE-2025-21629 として知られています。影響を受けたコンポーネントのアップグレードを推奨します。

詳細情報

脆弱性が Linux Kernel 迄 6.1.123/6.6.69/6.12.8 内に見つかりました。この脆弱性は問題があるとして分類されました。この問題により影響を受けるのは、コンポーネント【IPv6 Extension Header Handler】のライブラリ【skbuff.h】内の関数【ipv6_has_hopopt_jumbo】です。この操作は、未知の弱点を引き起こします。この脆弱性は公開されました。アドバイザリーは git.kernel.org で共有されています。

この脆弱性は CVE-2025-21629 として知られています。 CVEの割り当ては 2024年12月29日に行われました。技術的詳細情報が入手可能です。攻撃の実行には高い複雑性が求められます。悪用可能性は困難だといわれています。この脆弱性の一般的な利用度は平均を下回っています。現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。

未定義であると宣言されています。脆弱性スキャナーNessusはID【216985 (Debian dla-4076 : linux-config-6.1 - security update)】のプラグインを提供しています。ターゲット環境における不具合の有無を判定するのに役立ちます。

この問題は、6.1.124, 6.6.70 , 6.12.9へのアップグレードによって解決可能です。パッチの名前はac9cfef69565021c9e1022a493a9c40b03e2caf9/95ccf006bbc8b59044313b8c309dcf29c546abd4/d3b7a9c7597b779039a51d7b34116fbe424bf2b7/68e068cabd2c6c533ef934c2e5151609cf6ecc6dです。バグフィックスは、git.kernel.org からダウンロードすることが可能です。影響を受けたコンポーネントのアップグレードを推奨します。

この脆弱性は他の脆弱性データベースにも文書化されています: Tenable (216985).