9.8
CVSS 3.1
0,4%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: nvme-tcp: sanitize request list handling Validate the request in nvme_tcp_handle_r2t() to ensure it's not part of any list, otherwise a malicious R2T PDU might inject a loop in request list processing.
Засегнати продукти
- Linux Linux: 3f2304f8c6d6ed97849057bd16fee99e434ca796 преди 8f27d152b2a59f443091cf9e3d815f06e32e9b96; 3f2304f8c6d6ed97849057bd16fee99e434ca796 преди 78a4adcd3fedb0728436e8094848ebf4c6bae006; 3f2304f8c6d6ed97849057bd16fee99e434ca796 преди f054ea62598197714a6ca7b3b387a027308f8b13; 3f2304f8c6d6ed97849057bd16fee99e434ca796 преди 0bf04c874fcb1ae46a863034296e4b33d8fbd66c
- Linux Linux: 5.0; преди 5.0; 6.6.160 до 6.6.*; 6.12.36 до 6.12.*; 6.15.5 до 6.15.*; от 6.16 нататък
История
- 9 юли 2025 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-38264
- https://nvd.nist.gov/vuln/detail/CVE-2025-38264
- https://git.kernel.org/stable/c/8f27d152b2a59f443091cf9e3d815f06e32e9b96
- https://git.kernel.org/stable/c/78a4adcd3fedb0728436e8094848ebf4c6bae006
- https://git.kernel.org/stable/c/f054ea62598197714a6ca7b3b387a027308f8b13
- https://git.kernel.org/stable/c/0bf04c874fcb1ae46a863034296e4b33d8fbd66c