Linux Kernel até 6.17.2 nic_valid_size Elevação de Privilégios

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
5.3	$0-$5k	0.00

Sumárioinformação

Detectou-se uma vulnerabilidade classificada como crítico em Linux Kernel até 5.15.194/6.1.155/6.6.111/6.12.52/6.17.2. O elemento afetado é a função nic_valid_size. A manipulação com uma entrada desconhecida leva a uma fraqueza desconhecida. Esta vulnerabilidade é identificada como CVE-2025-40043. Não existe nenhum exploit disponível. Recomenda-se a atualização do componente afetado.

Detalhesinformação

Detectou-se uma vulnerabilidade classificada como crítico em Linux Kernel até 5.15.194/6.1.155/6.6.111/6.12.52/6.17.2. O elemento afetado é a função nic_valid_size. A manipulação com uma entrada desconhecida leva a uma fraqueza desconhecida. Usar a CWE para declarar o problema leva à CWE-824. A fraqueza foi publicada. O comunicado foi disponibilizado para download em git.kernel.org.

Esta vulnerabilidade é identificada como CVE-2025-40043. A atribuição do identificador CVE aconteceu em 16/04/2025. Há detalhes técnicos disponíveis. Esta vulnerabilidade apresenta popularidade inferior à média. Não existe nenhum exploit disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente.

É declarado como não definido. O scanner de vulnerabilidades Nessus fornece um plugin com o ID 271887.

Atualizar para a versão 5.15.195, 6.1.156, 6.6.112, 6.12.53, 6.17.3 e 6.18-rc1 pode resolver este problema. O patch chama-se 8fcc7315a10a84264e55bb65ede10f0af20a983f/bfdda0123dde406dbff62e7e9136037e97998a15/0ba68bea1e356f466ad29449938bea12f5f3711f/74837bca0748763a77f77db47a0bdbe63b347628/c395d1e548cc68e84584ffa2e3ca9796a78bf7b9/9c328f54741bd5465ca1dc717c84c04242fac2e1. O patch pode ser baixado em git.kernel.org. Recomenda-se a atualização do componente afetado.

Outros bancos de dados de vulnerabilidades também documentam esta vulnerabilidade: Tenable (271887).

Afetado

• Google Container-Optimized OS
• Debian Linux
• Amazon Linux 2
• Red Hat Enterprise Linux
• Ubuntu Linux
• SUSE Linux
• Oracle Linux
• IBM QRadar SIEM
• SUSE openSUSE
• Open Source Linux Kernel
• RESF Rocky Linux
• Microsoft Azure
• Dell NetWorker
• Dell ECS

Produtoinformação

Tipo

• Operating System

Fabricante

• Linux

Nome

• Kernel

Versão

• 5.15.194
• 6.1.155
• 6.6.111
• 6.12.0
• 6.12.1
• 6.12.2
• 6.12.3
• 6.12.4
• 6.12.5
• 6.12.6
• 6.12.7
• 6.12.8
• 6.12.9
• 6.12.10
• 6.12.11
• 6.12.12
• 6.12.13
• 6.12.14
• 6.12.15
• 6.12.16
• 6.12.17
• 6.12.18
• 6.12.19
• 6.12.20
• 6.12.21
• 6.12.22
• 6.12.23
• 6.12.24
• 6.12.25
• 6.12.26
• 6.12.27
• 6.12.28
• 6.12.29
• 6.12.30
• 6.12.31
• 6.12.32
• 6.12.33
• 6.12.34
• 6.12.35
• 6.12.36
• 6.12.37
• 6.12.38
• 6.12.39
• 6.12.40
• 6.12.41
• 6.12.42
• 6.12.43
• 6.12.44
• 6.12.45
• 6.12.46
• 6.12.47
• 6.12.48
• 6.12.49
• 6.12.50
• 6.12.51
• 6.12.52
• 6.17.0
• 6.17.1
• 6.17.2

Licença

• código aberto

Site

• Fabricante: https://www.kernel.org/

CPE 2.3informação

• 🔒
• 🔒
• 🔒

CPE 2.2informação

• 🔒
• 🔒
• 🔒

CVSSv4informação

VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.5
VulDB Meta Pontuação Temporária: 5.3

VulDB Pontuação Base: 5.5
VulDB Pontuação Temporária: 5.3
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-824 / CWE-908
CAPEC: 🔒
ATT&CK: 🔒

Físico: Não
Local: Não
Remoto: Parcial

Disponibilidade: 🔒
Estado: Não definido

EPSS Score: 🔒
EPSS Percentile: 🔒

Tendência de preços: 🔍
Estimativa de preço atual: 🔒

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 271887
Nessus Nome: Linux Distros Unpatched Vulnerability : CVE-2025-40043

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔒

Atualização: Kernel 5.15.195/6.1.156/6.6.112/6.12.53/6.17.3/6.18-rc1
Patch: 8fcc7315a10a84264e55bb65ede10f0af20a983f/bfdda0123dde406dbff62e7e9136037e97998a15/0ba68bea1e356f466ad29449938bea12f5f3711f/74837bca0748763a77f77db47a0bdbe63b347628/c395d1e548cc68e84584ffa2e3ca9796a78bf7b9/9c328f54741bd5465ca1dc717c84c04242fac2e1

Linha do tempoinformação

16/04/2025 CVE atribuído
28/10/2025 +195 dias Aviso publicado
28/10/2025 +0 dias Entrada VulDB criada
19/05/2026 +203 dias Última atualização da VulDB

Fontesinformação

Fabricante: kernel.org

Aconselhamento: git.kernel.org
Estado: Confirmado

CVE: CVE-2025-40043 (🔒)
GCVE (CVE): GCVE-0-2025-40043
GCVE (VulDB): GCVE-100-330243
CERT Bund: WID-SEC-2025-2431 - Linux Kernel: Mehrere Schwachstellen

Entradainformação

Criado: 28/10/2025 14h33
Atualizado: 19/05/2026 20h38
Ajustamentos: 28/10/2025 14h33 (18), 28/10/2025 14h34 (40), 29/10/2025 11h55 (2), 30/10/2025 03h40 (7), 30/10/2025 13h29 (1), 24/11/2025 13h18 (1), 22/12/2025 00h54 (1), 08/02/2026 16h45 (1), 15/02/2026 19h08 (1), 19/05/2026 20h38 (1)
Completo: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussão

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!