VDB-302639 · CVE-2025-21926 · Nessus 234309

Linux Kernel 迄 6.13.6 /include/linux/skbuff.h __udp_gso_segment 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.2	$0-$5k	0.00

要約情報

脆弱性が Linux Kernel 迄 6.13.6 内に見つかりました。この脆弱性は重大として分類されました。影響を受けるのは、ライブラリ【/include/linux/skbuff.h】内の関数【__udp_gso_segment】です。未知の値で改ざんすることが、未知の弱点を突く攻撃に繋がります}。この脆弱性は CVE-2025-21926 として知られています。影響を受けているコンポーネントのアップグレードを推奨します。

詳細情報

脆弱性が Linux Kernel 迄 6.13.6 内に見つかりました。この脆弱性は重大として分類されました。影響を受けるのは、ライブラリ【/include/linux/skbuff.h】内の関数【__udp_gso_segment】です。未知の値で改ざんすることが、未知の弱点を突く攻撃に繋がります}。この脆弱性は公開されました。アドバイザリーは git.kernel.org から入手可能です。

この脆弱性は CVE-2025-21926 として知られています。 CVEの割り当ては 2024年12月29日に行われました。技術的詳細情報が入手可能です。攻撃の巧妙度はやや高めです。エクスプロイトの実行が困難であると報告されています。この脆弱性の普及度は平均未満です。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。

未定義であると宣言されています。脆弱性スキャナーNessusはID【234309 (Debian dsa-5900 : affs-modules-6.1.0-28-4kc-malta-di - security update)】のプラグインを提供しています。ターゲット環境における不具合の有無を判定するのに役立ちます。

5.4.291, 5.10.235, 5.15.179, 6.1.131, 6.6.83, 6.12.19 , 6.13.7にアップグレードすることで、本問題を解消できます。 9f28205ddb76e86cac418332e952241d85fed0dc/a2d1cca955ed34873e524cc2e6e885450d262f05/455217ac9db0cf9349b3933664355e907bb1a569/e8db70537878e1bb3fd83e5abcc6feefc0587828/01a83237644d6822bc7df2c5564fc81b0df84358/084819b0d8b1bd433b90142371eb9450d657f8ca/c32da44cc9298eaa6109e3fc2c2b4e07cc4bf11b/ee01b2f2d7d0010787c2343463965bbc283a497fというパッチ名です。バグフィックスは、git.kernel.org からダウンロードすることが可能です。影響を受けているコンポーネントのアップグレードを推奨します。

この脆弱性は他の脆弱性データベースにも文書化されています: Tenable (234309).