VDB-312834 · CVE-2025-38009 · Nessus 242164

Linux Kernel 迄 6.14.7 mt76 net/core/dev.c mt76_dma_cleanup 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.9	$0-$5k	0.00

要約情報

脆弱性が Linux Kernel 迄 6.14.7 内に見つかりました。この脆弱性は問題があるとして分類されました。この脆弱性により影響を受けるのは、コンポーネント【mt76】のファイル【net/core/dev.c】に含まれる関数【mt76_dma_cleanup】です。引数の操作が、不明な弱点をもたらします。この脆弱性は CVE-2025-38009 として知られています。影響を受けるコンポーネントのアップグレードを推奨します。

詳細情報

脆弱性が Linux Kernel 迄 6.14.7 内に見つかりました。この脆弱性は問題があるとして分類されました。この脆弱性により影響を受けるのは、コンポーネント【mt76】のファイル【net/core/dev.c】に含まれる関数【mt76_dma_cleanup】です。引数の操作が、不明な弱点をもたらします。この脆弱性は公開されました。アドバイザリはgit.kernel.orgから入手可能です。

この脆弱性は CVE-2025-38009 として知られています。 CVEの割り当ては 2025年04月16日に行われました。技術的詳細情報が入手可能です。攻撃の複雑度はやや高めです。悪用は困難だということが知られています。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。

未定義であると宣言されています。脆弱性スキャナーNessusはID【242164 (Oracle Linux 8 / 9 : Unbreakable Enterprise kernel (ELSA-2025-20470))】のプラグインを提供しています。ターゲット環境における不具合の有無を判定するのに役立ちます。

バージョン5.10.238, 5.15.184, 6.1.140, 6.6.92, 6.12.30 , 6.14.8にアップグレードすることで、この問題に対処できます。パッチ名は ff0f820fa5b99035b3c654dd531226d8d83aec5f/ca5b213bf4b4224335a8131a26805d16503fca5f/b892e830d1ea8c5475254b98827771f7366f1039/5e700b06b970fc19e3a1ecb244e14785f3fbb8e3/2b81e76db3667d1f7f2ad44e9835cdaf8dea95a8/e7bfbda5fddd27f3158e723d641c0fcdfb0552a7/78ab4be549533432d97ea8989d2f00b508fa68d8 です。バグフィックスは、git.kernel.org からダウンロードすることが可能です。影響を受けるコンポーネントのアップグレードを推奨します。

この脆弱性は他の脆弱性データベースにも文書化されています: Tenable (242164).