Към съдържанието
Търсене

CVE-2025-38430: Linux

9.8

CVSS 3.1

0,6%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: nfsd: nfsd4_spo_must_allow() must check this is a v4 compound request If the request being processed is not a v4 compound request, then examining the cstate can have undefined results. This patch adds a check that the rpc procedure being executed (rq_procinfo) is the NFSPROC4_COMPOUND procedure.

Засегнати продукти

  • Linux Linux: ed94164398c935a42be7b129a478eb19c598b68a преди bf78a2706ce975981eb5167f2d3b609eb5d24c19; ed94164398c935a42be7b129a478eb19c598b68a преди b1d0323a09a29f81572c7391e0d80d78724729c9; ed94164398c935a42be7b129a478eb19c598b68a преди 425efc6b3292a3c79bfee4a1661cf043dcd9cf2f; ed94164398c935a42be7b129a478eb19c598b68a преди 64a723b0281ecaa59d31aad73ef8e408a84cb603; ed94164398c935a42be7b129a478eb19c598b68a преди e7e943ddd1c6731812357a28e7954ade3a7d8517; ed94164398c935a42be7b129a478eb19c598b68a преди 7a75a956692aa64211a9e95781af1ec461642de4; ed94164398c935a42be7b129a478eb19c598b68a преди 2c54bd5a380ebf646fb9efbc4ae782ff3a83a5af; ed94164398c935a42be7b129a478eb19c598b68a преди 1244f0b2c3cecd3f349a877006e67c9492b41807
  • Linux Linux: 4.8; преди 4.8; 5.4.295 до 5.4.*; 5.10.239 до 5.10.*; 5.15.186 до 5.15.*; 6.1.142 до 6.1.*; 6.6.95 до 6.6.*; 6.12.35 до 6.12.*; 6.15.4 до 6.15.*; от 6.16 нататък
  • Siemens: още 3 продукта, добавени от Siemens

    SIMATIC S7-1500 CPU 1518-4 PN/DP MFP, SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP, SIPLUS S7-1500 CPU 1518-4 PN/DP MFP

История

  • 25 юли 2025 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2025-38430: Linux | freedomonline.bg