Linux Kernel до 5.15.176/6.1.126/6.6.73/6.12.10 vsock_*_has_data отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.5$0-$5k0.00

СводкаИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в Linux Kernel до 5.15.176/6.1.126/6.6.73/6.12.10. Поражена неизвестная функция. Осуществление манипуляции приводит к отказ в обслуживании. Данная уязвимость известна под идентификатором CVE-2025-21666. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в Linux Kernel до 5.15.176/6.1.126/6.6.73/6.12.10. Поражена неизвестная функция. Осуществление манипуляции приводит к отказ в обслуживании. Определение CWE для уязвимости следующее CWE-476. Информация о слабости была опубликована. Консультация представлена на сайте git.kernel.org.

Данная уязвимость известна под идентификатором CVE-2025-21666. Присвоение CVE было выполнено 29.12.2024. Технические детали доступны. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено. Сканер Nessus предлагает плагин с идентификатором 215144.

Обновление до версии 5.15.177, 6.1.127, 6.6.74 и 6.12.11 позволяет устранить данную проблему. Название патча следующее 9e5fed46ccd2c34c5fa5a9c8825ce4823fdc853e/b52e50dd4fabd12944172bd486a4f4853b7f74dd/bc9c49341f9728c31fe248c5fbba32d2e81a092b/c23d1d4f8efefb72258e9cedce29de10d057f8ca/91751e248256efc111e52e15115840c35d85abaf. Исправление уже готово и доступно для скачивания на git.kernel.org. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: Tenable (215144).

Затронуто

  • IBM DataPower Gateway
  • Dell PowerScale OneFS

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.7
VulDB Meta Temp Score: 5.5

VulDB Базовый балл: 5.7
VulDB Временная оценка: 5.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Частично

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 215144
Nessus Имя: Debian dsa-5860 : affs-modules-6.1.0-21-4kc-malta-di - security update

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Kernel 5.15.177/6.1.127/6.6.74/6.12.11
Патч: 9e5fed46ccd2c34c5fa5a9c8825ce4823fdc853e/b52e50dd4fabd12944172bd486a4f4853b7f74dd/bc9c49341f9728c31fe248c5fbba32d2e81a092b/c23d1d4f8efefb72258e9cedce29de10d057f8ca/91751e248256efc111e52e15115840c35d85abaf

ХронологияИнформация

29.12.2024 🔍
31.01.2025 +33 дни 🔍
31.01.2025 +0 дни 🔍
17.01.2026 +351 дни 🔍

ИсточникиИнформация

Поставщик: kernel.org

Консультация: git.kernel.org
Статус: Подтверждённый

CVE: CVE-2025-21666 (🔍)
GCVE (CVE): GCVE-0-2025-21666
GCVE (VulDB): GCVE-100-294256
CERT Bund: WID-SEC-2025-2855 - IBM DataPower Gateway: Mehrere Schwachstellen

ВходИнформация

Создано: 31.01.2025 13:29
Обновлено: 17.01.2026 02:40
Изменения: 31.01.2025 13:29 (22), 31.01.2025 13:32 (36), 09.02.2025 01:17 (2), 17.01.2026 02:40 (7)
Завершенный: 🔍
Коммиттер: mitr
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!