V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
CVE-2025-39864
CVE
Высокий

В ядре Linux обнаружена и устранена уязвимость [1]: wifi: cfg80211: исправлена ошибка use-after-free в cmp_bss() После внесения изменений в…

CVSS
7.8
Высокий
EPSS
0.00
p4
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

В ядре Linux обнаружена и устранена уязвимость [1]: wifi: cfg80211: исправлена ошибка use-after-free в cmp_bss() После внесения изменений в bss_free() в коммите 776b3580178f («cfg80211: правильно отслеживать сети со скрытым SSID»), функция cfg80211_update_known_bss() была скорректирована для освобождения элементов последнего буфера beacon только если они не используются через указатель 'hidden_beacon_bss'. Источники: - [1] https://git.kernel.org/stable/c/a8bb681e879ca3c9f722aa08d3d7ae41c42a8807 - [2] https://git.kernel.org/stable/c/a97a9791e455bb0cd5e7a38b5abcb05523d4e21c - [3] https://git.kernel.org/stable/c/ff040562c10a540b8d851f7f4145fa112977f853 - [4] https://git.kernel.org/stable/c/6854476d9e1aeaaf05ebc98d610061c2075db07d - [5] https://git.kernel.org/stable/c/b7d08929178c16398278613df07ad65cf63cce9d

Теги · CWE
Повышение привилегий
CWE-416
Затронутые продукты
LinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinux-5.15Linux-6.1Linux-6.1Linux-6.1Linux-allwinner-5.19Linux-awsLinux-awsLinux-awsLinux-awsLinux-awsLinux-aws
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.002 · p4
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
ПродуктВендорСтатус
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linux-5.15Отслеживается
linux-6.1Отслеживается
linux-6.1Отслеживается
linux-6.1Отслеживается
linux-allwinner-5.19Отслеживается
linux-awsОтслеживается
linux-awsОтслеживается
linux-awsОтслеживается
linux-awsОтслеживается
linux-awsОтслеживается
linux-awsОтслеживается
Показаны первые 20 из 351