VDB-312884 · CVE-2025-38042 · Nessus 265934

Linux Kernel 迄 6.14.8 dmaengine k3-cppi-desc-pool.c k3_udma_glue_reset_rx_chn skip_fdq 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.9	$0-$5k	0.00

要約情報

脆弱性が Linux Kernel 迄 6.14.8 内に見つかりました。この脆弱性は問題があるとして分類されました。影響を受けるのは関数k3_udma_glue_reset_rx_chn ファイルdrivers/net/ethernet/ti/k3-cppi-desc-pool.cのコンポーネントdmaengineのです。操作引数skip_fdqの結果として特権昇格につながります。この脆弱性は CVE-2025-38042 として知られています。入手できるエクスプロイトツールはありません。該当するコンポーネントのアップグレードを推奨します。

詳細情報

脆弱性が Linux Kernel 迄 6.14.8 内に見つかりました。この脆弱性は問題があるとして分類されました。影響を受けるのは関数k3_udma_glue_reset_rx_chn ファイルdrivers/net/ethernet/ti/k3-cppi-desc-pool.cのコンポーネントdmaengineのです。操作引数skip_fdqの結果として特権昇格につながります。 CWEによる問題の宣言は、CWE-371 につながります。この脆弱性は公開されました。アドバイザリはgit.kernel.orgで提供されています。

この脆弱性は CVE-2025-38042 として知られています。 CVEの割り当ては 2025年04月16日に行われました。技術的詳細情報が入手可能です。攻撃の複雑性はかなり高いです。悪用は難しいようです。この脆弱性の普及度は平均未満です。入手できるエクスプロイトツールはありません。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。

未定義であると宣言されています。脆弱性スキャナーNessusはID【265934 (Ubuntu 24.04 LTS / 25.04 : Linux kernel vulnerabilities (USN-7769-1))】のプラグインを提供しています。ターゲット環境における不具合の有無を判定するのに役立ちます。

バージョン 6.14.9 をアップグレードすることで、この問題に対処できます。このパッチの名称はd0dd9d133ef8fdc894e0be9aa27dc49ef5f813cb/0da30874729baeb01889b0eca16cfda122687503です。バグフィックスは、git.kernel.org からダウンロードすることが可能です。該当するコンポーネントのアップグレードを推奨します。

この脆弱性は他の脆弱性データベースにも文書化されています: Tenable (265934).