ورود

جزئیات آسیب‌پذیری

CVE-2025-39964

بهره‌برداری فعال
Linux LinuxSiemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFPSiemens SIMATIC S7-1500 CPU 1518F-4 PN/DP MFPSiemens SIPLUS S7-1500 CPU 1518-4 PN/DP MFP

crypto: af_alg - Disallow concurrent writes in af_alg_sendmsg

CVSS 3.1
7.8بالا
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: crypto: af_alg - Disallow concurrent writes in af_alg_sendmsg Issuing two writes to the same af_alg socket is bogus as the data will be interleaved in an unpredictable fashion. Furthermore, concurrent writes may create inconsistencies in the internal socket state. Disallow this by adding a new ctx->write field that indiciates exclusive ownership for writing.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 2.6.38 CVEProject cvelistV5 (CNA)
Linux Linux 8ff590903d5fc7f5a0a988c38267a3d08e6393a2 ≤ v < e4c1ec11132ec466f7362a95f36a506ce4dc08c9 CVEProject cvelistV5 (CNA)
Linux Linux 8ff590903d5fc7f5a0a988c38267a3d08e6393a2 ≤ v < 1f323a48e9b5ebfe6dc7d130fdf5c3c0e92a07c8 CVEProject cvelistV5 (CNA)
Linux Linux 8ff590903d5fc7f5a0a988c38267a3d08e6393a2 ≤ v < 7c4491b5644e3a3708f3dbd7591be0a570135b84 CVEProject cvelistV5 (CNA)
Linux Linux 8ff590903d5fc7f5a0a988c38267a3d08e6393a2 ≤ v < 9aee87da5572b3a14075f501752e209801160d3d CVEProject cvelistV5 (CNA)
Linux Linux 8ff590903d5fc7f5a0a988c38267a3d08e6393a2 ≤ v < 45bcf60fe49b37daab1acee57b27211ad1574042 CVEProject cvelistV5 (CNA)
Linux Linux 8ff590903d5fc7f5a0a988c38267a3d08e6393a2 ≤ v < 1b34cbbf4f011a121ef7b2d7d6e6920a036d5285 CVEProject cvelistV5 (CNA)
Linux Linux 8ff590903d5fc7f5a0a988c38267a3d08e6393a2 ≤ v < 0f28c4adbc4a97437874c9b669fd7958a8c6d6ce CVEProject cvelistV5 (CNA)
Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP V3.1.6 ≤ v CVEProject cvelistV5 (CNA)
Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP V3.1.6 ≤ v CVEProject cvelistV5 (CNA)
Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP V3.1.7 ≤ v CVEProject cvelistV5 (CNA)
Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP V3.1.7 ≤ v CVEProject cvelistV5 (CNA)
Siemens SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP V3.1.6 ≤ v CVEProject cvelistV5 (CNA)
Siemens SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP V3.1.6 ≤ v CVEProject cvelistV5 (CNA)
Siemens SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP V3.1.7 ≤ v CVEProject cvelistV5 (CNA)
Siemens SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP V3.1.7 ≤ v CVEProject cvelistV5 (CNA)
Siemens SIPLUS S7-1500 CPU 1518-4 PN/DP MFP V3.1.6 ≤ v CVEProject cvelistV5 (CNA)
Siemens SIPLUS S7-1500 CPU 1518-4 PN/DP MFP V3.1.7 ≤ v CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱۰

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۷/۲۱
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۳
وضعیت
PUBLISHED
صادرکننده (CNA)
Linux
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۵/۰۶/۲۷
مهلت رفع
۱۴۰۵/۰۶/۳۰
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۱٫۶٪
احتمال بهره‌برداری در ۳۰ روز
۷۵٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
active
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-362
    Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')