Linux Kernel до 6.19.5 include/linux/rpmsg.h driver_override_show повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.6$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Linux Kernel до 6.19.5. Она была оценена как критический. Затронута функция driver_override_show в библиотеке include/linux/rpmsg.h. Манипуляция приводит к повреждение памяти. Эта уязвимость обозначается как CVE-2025-71274. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Уязвимость была найдена в Linux Kernel до 6.19.5. Она была оценена как критический. Затронута функция driver_override_show в библиотеке include/linux/rpmsg.h. Манипуляция приводит к повреждение памяти. Использование CWE для описания проблемы приводит к CWE-416. Слабость была опубликована. Консультация доступна по адресу git.kernel.org.

Эта уязвимость обозначается как CVE-2025-71274. CVE был назначен 17.03.2026. Доступна техническая информация. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.

Объявляется Не определено. В сканере Nessus имеется плагин с ID 318288.

Обновление до 5.10.252, 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.16 и 6.19.6 может устранить эту уязвимость. Название патча: 392c6b68334aa0e0ae9aba95c0a366bcb0d92f5d/d66b8074c555e8abb0ae19eea1c9f3635498bdde/47615557447185917afa432b7958f87583c417cb/90c8353f471821d7ccd4fe573a2402e056192494/7654e6e3cd6bdee9602f6063b3c670bd556d7e61/2e4a70f3c30910427e5ea848b799066d67b963d5/954557957177c3c13d7c655976665b1170da5e50/42023d4b6d2661a40ee2dcf7e1a3528a35c638ca. Исправление ошибки доступно для загрузки на git.kernel.org. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: Tenable (318288).

Затронуто

  • Debian Linux
  • Oracle Linux
  • Microsoft Azure Linux
  • Open Source Linux Kernel

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.0
VulDB Meta Temp Score: 7.6

VulDB Базовый балл: 8.0
VulDB Временная оценка: 7.6
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-416 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Частично

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 318288
Nessus Имя: Debian dla-4606 : ata-modules-5.10.0-43-armmp-di - security update

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: Kernel 5.10.252/5.15.202/6.1.165/6.6.128/6.12.75/6.18.16/6.19.6
Патч: 392c6b68334aa0e0ae9aba95c0a366bcb0d92f5d/d66b8074c555e8abb0ae19eea1c9f3635498bdde/47615557447185917afa432b7958f87583c417cb/90c8353f471821d7ccd4fe573a2402e056192494/7654e6e3cd6bdee9602f6063b3c670bd556d7e61/2e4a70f3c30910427e5ea848b799066d67b963d5/954557957177c3c13d7c655976665b1170da5e50/42023d4b6d2661a40ee2dcf7e1a3528a35c638ca

ХронологияИнформация

17.03.2026 CVE присвоен
06.05.2026 +49 дни Консультация опубликована
06.05.2026 +0 дни Запись VulDB создана
03.06.2026 +28 дни Последнее обновление VulDB

ИсточникиИнформация

Поставщик: kernel.org

Консультация: git.kernel.org
Статус: Подтверждённый

CVE: CVE-2025-71274 (🔒)
GCVE (CVE): GCVE-0-2025-71274
GCVE (VulDB): GCVE-100-361385
CERT Bund: WID-SEC-2026-1405 - Linux Kernel: Mehrere Schwachstellen

ВходИнформация

Создано: 06.05.2026 16:28
Обновлено: 03.06.2026 18:45
Изменения: 06.05.2026 16:28 (59), 18.05.2026 14:30 (7), 03.06.2026 18:45 (2)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!