Към съдържанието
Търсене

CVE-2025-68782: Linux, грешка в паметта

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: scsi: target: Reset t_task_cdb pointer in error case If allocation of cmd->t_task_cdb fails, it remains NULL but is later dereferenced in the 'err' path. In case of error, reset NULL t_task_cdb value to point at the default fixed-size buffer. Found by Linux Verification Center (linuxtesting.org) with SVACE.

Засегнати продукти

  • Linux Linux: 9e95fb805dc043cc8ed878a08d1583e4097a5f80 преди 6cac97b12bdab04832e0416d049efcd0d48d303b; 9e95fb805dc043cc8ed878a08d1583e4097a5f80 преди 45fd86b444105c8bd07a763f58635c87e5dc7aea; 9e95fb805dc043cc8ed878a08d1583e4097a5f80 преди 8727663ded659aad55eef21e3864ebf5a4796a96; 9e95fb805dc043cc8ed878a08d1583e4097a5f80 преди 0260ad551b0815eb788d47f32899fbcd65d6f128; 9e95fb805dc043cc8ed878a08d1583e4097a5f80 преди 0d36db68fdb8a3325386fd9523b67735f944e1f3; 9e95fb805dc043cc8ed878a08d1583e4097a5f80 преди 8edbb9e371af186b4cf40819dab65fafe109df4d; 9e95fb805dc043cc8ed878a08d1583e4097a5f80 преди 5053eab38a4c4543522d0c320c639c56a8b59908
  • Linux Linux: 5.8; преди 5.8; 5.10.248 до 5.10.*; 5.15.198 до 5.15.*; 6.1.160 до 6.1.*; 6.6.120 до 6.6.*; 6.12.64 до 6.12.*; 6.18.3 до 6.18.*; от 6.19 нататък
  • Siemens: още 3 продукта, добавени от Siemens

    SIMATIC S7-1500 CPU 1518-4 PN/DP MFP, SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP, SIPLUS S7-1500 CPU 1518-4 PN/DP MFP

Вид слабост

История

  • 13 януари 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2025-68782: Linux, грешка в паметта | freedomonline.bg