VDB-327700 · CVE-2025-39955 · Nessus 272003

Linux Kernel 迄 6.16.8 net/ipv4/tcp_timer.c tcp_disconnect サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.4	$0-$5k	0.00

要約情報

Linux Kernel 迄 6.16.8内に重大として分類された脆弱性が発見されました。対象となるのは関数tcp_disconnect ファイルnet/ipv4/tcp_timer.cのです。操作結果としてサービス拒否につながります。この脆弱性は CVE-2025-39955 として扱われます。リモートで攻撃を実行することが可能です。影響コンポーネントのアップグレードを推奨します。

詳細情報

Linux Kernel 迄 6.16.8内に重大として分類された脆弱性が発見されました。対象となるのは関数tcp_disconnect ファイルnet/ipv4/tcp_timer.cのです。操作結果としてサービス拒否につながります。この脆弱性に対応するCWEの定義は CWE-404 です。この弱点は発表されました。アドバイザリはgit.kernel.orgでダウンロードできます。

この脆弱性は CVE-2025-39955 として扱われます。 CVEの割り当ては2025年04月16日に行われました。リモートで攻撃を実行することが可能です。技術的な詳細が利用可能です。攻撃を成功させるための複雑性が高いです。悪用は難しいようです。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 MITRE ATT&CKプロジェクトによると、攻撃手法はT1499です。

未定義として宣言されています。脆弱性スキャナーNessusはID【272003 (CentOS 9 : kernel-5.14.0-631.el9)】のプラグインを提供しています。不具合の有無をターゲット環境にて判定できます。

バージョン 5.4.300, 5.10.245, 5.15.194, 6.1.154, 6.6.108, 6.12.49 , 6.16.9 をアップグレードすることで、この問題に対処できます。このパッチの名称は7ec092a91ff351dcde89c23e795b73a328274db6/a4378dedd6e07e62f2fccb17d78c9665718763d0/33a4fdf0b4a25f8ce65380c3b0136b407ca57609/17d699727577814198d744d6afe54735c6b54c99/dfd06131107e7b699ef1e2a24ed2f7d17c917753/fa4749c065644af4db496b338452a69a3e5147d9/ae313d14b45eca7a6bb29cb9bf396d977e7d28fb/45c8a6cc2bcd780e634a6ba8e46bffbdf1fc5c01です。バグフィックスはgit.kernel.orgから入手できます。影響コンポーネントのアップグレードを推奨します。

この脆弱性は他の脆弱性データベースにも記載されています: Tenable (272003).