Linux Kernel जोपर्यंत 6.14.8 can bcm_can_tx मोजणे माहिती प्रकटीकरण

CVSS मेटा टेम्प स्कोअरसध्याची शोषक किंमत (≈)सीटीआई इंटरेस्ट स्कोअर
5.2$0-$5k0.00

सारांशमाहिती:

एक असुरक्षितता जी समस्याग्रस्त म्हणून वर्गीकृत आहे, ती Linux Kernel जोपर्यंत 6.14.8 मध्ये आढळली आहे. प्रभावित आहे फंक्शन bcm_can_tx घटक can च्या. सॉफ्टवेअरमध्ये मोजणे या आर्ग्युमेंटमध्ये केलेली प्रक्रिया माहिती प्रकटीकरण ला कारणीभूत ठरते. ही त्रुटी CVE-2025-38004 म्हणून वर्गीकृत केली आहे. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. प्रभावित घटकाचे अद्ययावत करणे शिफारसीय आहे. If you want to get best quality of vulnerability data, you may have to visit VulDB.

तपशीलमाहिती:

एक असुरक्षितता जी समस्याग्रस्त म्हणून वर्गीकृत आहे, ती Linux Kernel जोपर्यंत 6.14.8 मध्ये आढळली आहे. प्रभावित आहे फंक्शन bcm_can_tx घटक can च्या. सॉफ्टवेअरमध्ये मोजणे या आर्ग्युमेंटमध्ये केलेली प्रक्रिया माहिती प्रकटीकरण ला कारणीभूत ठरते. CWE वापरून समस्या घोषित केल्याने CWE-125 कडे नेले जाते. कमजोरी प्रकाशित करण्यात आली होती. सल्ला डाउनलोडसाठी git.kernel.org येथे शेअर केला आहे.

ही त्रुटी CVE-2025-38004 म्हणून वर्गीकृत केली आहे. CVE नियुक्ती 16/04/2025 रोजी झाली. तांत्रिक तपशील उपलब्ध आहेत. ही असुरक्षितता सामान्यपेक्षा कमी लोकप्रिय आहे. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. सध्याच्या घडीला अंदाजे USD $0-$5k असू शकतो.

हे परिभाषित केलेले नाही म्हणून घोषित केले आहे.

5.4.294, 5.10.238, 5.15.185, 6.1.141, 6.6.93, 6.12.31 , 6.14.9 या आवृत्तीवर अद्ययावत केल्यास ही समस्या सोडवता येईल. 8f1c022541bf5a923c8d6fa483112c15250f30a4/7595de7bc56e0e52b74e56c90f7e247bf626d628/fbd8fdc2b218e979cfe422b139b8f74c12419d1f/2a437b86ac5a9893c902f30ef66815bf13587bf6/76c84c3728178b2d38d5604e399dfe8b0752645e/cc55dd28c20a6611e30596019b3b2f636819a4c0/c4e8a172501e677ebd8ea9d9161d97dc4df56fbd/c2aba69d0c36a496ab4f2e81e9c2b271f2693fd7 नावाचा पॅच आहे. आपण git.kernel.org वरून बगफिक्स डाउनलोड करू शकता. प्रभावित घटकाचे अद्ययावत करणे शिफारसीय आहे.

ही दुर्बलता इतर दुर्बलता डेटाबेसमध्ये देखील नोंदवलेली आहे: Tenable (240328). If you want to get best quality of vulnerability data, you may have to visit VulDB.

प्रभावित

  • Google Container-Optimized OS
  • Debian Linux
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • Open Source Linux Kernel

उत्पादनमाहिती:

प्रकार

विक्रेता

नाम

आवृत्ती:

परवाना

संकेतस्थळ

CPE 2.3माहिती:

CPE 2.2माहिती:

CVSSv4माहिती:

VulDB सदिश: 🔒
VulDB विश्वसनीयता:: 🔍

CVSSv3माहिती:

VulDB मेटा बेस स्कोअर: 5.3
VulDB मेटा टेम्प स्कोअर: 5.2

VulDB बेस स्कोअर: 3.5
VulDB टेम्प स्कोअर: 3.4
VulDB सदिश: 🔒
VulDB विश्वसनीयता:: 🔍

NVD बेस स्कोअर: 7.1
NVD सदिश: 🔒

CVSSv2माहिती:

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशसंमिश्रताप्रमाणीकरणगोपनीयता[संपादन]।सचोटीउपलब्धता
अनलॉक कराअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक करा
अनलॉक कराअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक करा
अनलॉक कराअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक करा

VulDB बेस स्कोअर: 🔒
VulDB टेम्प स्कोअर: 🔒
VulDB विश्वसनीयता:: 🔍

शोषण करणे:माहिती:

वर्ग: माहिती प्रकटीकरण
CWE: CWE-125 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

शारीरिक: अंशतः
स्थानिक: हो
रिमोट: अंशतः

उपलब्धता: 🔒
स्थान: परिभाषित केलेले नाही

EPSS Score: 🔒
EPSS Percentile: 🔒

किंमत ीचा अंदाज: 🔍
सध्याच्या किमतीचा अंदाज: 🔒

0-Dayअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक करा
आजअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक करा

Nessus ID: 240328
Nessus नाम: Amazon Linux 2023 : bpftool, kernel, kernel-devel (ALAS2023-2025-1037)

थ्रेट इंटेलिजन्समाहिती:

व्याज: 🔍
सक्रिय अभिनेते: 🔍
सक्रिय एपीटी गट: 🔍

प्रतिकारात्मक उपाय योजनामाहिती:

शिफारस केली आहे: अपग्रेड करा
स्थान: 🔍

0 दिवसांचा वेळ: 🔒

अपग्रेड करा: Kernel 5.4.294/5.10.238/5.15.185/6.1.141/6.6.93/6.12.31/6.14.9
ठिगळ: 8f1c022541bf5a923c8d6fa483112c15250f30a4/7595de7bc56e0e52b74e56c90f7e247bf626d628/fbd8fdc2b218e979cfe422b139b8f74c12419d1f/2a437b86ac5a9893c902f30ef66815bf13587bf6/76c84c3728178b2d38d5604e399dfe8b0752645e/cc55dd28c20a6611e30596019b3b2f636819a4c0/c4e8a172501e677ebd8ea9d9161d97dc4df56fbd/c2aba69d0c36a496ab4f2e81e9c2b271f2693fd7

टाइमलाइनमाहिती:

16/04/2025 सीव्हीई राखीव
08/06/2025 +53 दिवस सल्लागाराने खुलासा केला
08/06/2025 +0 दिवस VulDB Entry निर्माण
17/12/2025 +192 दिवस VulDB Entry शेवटचे अपडेट

स्त्रोतमाहिती:

विक्रेता: kernel.org

सल्लागार: git.kernel.org
स्थान: पुष्टी केली

CVE: CVE-2025-38004 (🔒)
GCVE (CVE): GCVE-0-2025-38004
GCVE (VulDB): GCVE-100-311606
EUVD: 🔒
CERT Bund: WID-SEC-2025-1270 - Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

प्रवेशमाहिती:

तयार केली: 08/06/2025 03:24 PM
अद्ययावत: 17/12/2025 09:51 PM
बदल: 08/06/2025 03:24 PM (60), 08/06/2025 04:20 PM (1), 24/06/2025 12:06 PM (2), 20/07/2025 09:54 PM (7), 06/08/2025 09:33 PM (1), 11/09/2025 08:38 PM (1), 17/12/2025 09:51 PM (12)
संपूर्ण: 🔍
Cache ID: 253:E5C:103

चर्चा

अद्याप कोणतीही प्रतिक्रिया नाही. भाषा: mr + en.

कृपया टिप्पणी करण्यासाठी लॉग इन करा.

Interested in the pricing of exploits?

See the underground prices here!