CVE-2025-22056· NVD / CVE Programı· CNA Linux

netfilter: nft_tunnel: fix geneve_opt type confusion addition

Noroxi değerlendirmesi

Öncelik: İzleyin (aksiyon skoru 31/100)

İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
Önümüzdeki 30 günde sömürülme olasılığı %0,32 (FIRST EPSS).
Sisteme yerel erişimi olan biri tetikleyebilir. Düşük yetkili bir hesap yeterli. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
Düzeltilmiş sürüm: Linux Linux 0a93a710d6df334b828ea064c6d39fda34f901dc, 1b755d8eb1ace3870789d48fbd94f386ad6e30be, 28d88ee1e1cc8ac2d79aeb112717b97c5c833d43; azl3 kernel 6.6.85.1-4 on Azure Linux 3.0 6.6.92.2-1; cbl2 kernel 5.15.176.3-3 on CBL Mariner 2.0 5.15.180.1-1.

Şimdilik düşük öncelik. Linux Linux 0a93a710d6df334b828ea064c6d39fda34f901dc, 1b755d8eb1ace3870789d48fbd94f386ad6e30be, 28d88ee1e1cc8ac2d79aeb112717b97c5c833d43; azl3 kernel 6.6.85.1-4 on Azure Linux 3.0 6.6.92.2-1; cbl2 kernel 5.15.176.3-3 on CBL Mariner 2.0 5.15.180.1-1 ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · FIRST EPSS

In the Linux kernel, the following vulnerability has been resolved: netfilter: nft_tunnel: fix geneve_opt type confusion addition When handling multiple NFTA_TUNNEL_KEY_OPTS_GENEVE attributes, the parsing logic should place every geneve_opt structure one by one compactly. Hence, when deciding the next geneve_opt position, the pointer addition should be in units of char *. However, the current implementation erroneously does type conversion before the addition, which will lead to heap out-of-bounds write. [ 6.989857] ================================================================== [ 6.990293] BUG: KASAN: slab-out-of-bounds in nft_tunnel_obj_init+0x977/0xa70 [ 6.990725] Write of size 124 at addr ffff888005f18974 by task poc/178 [ 6.991162] [ 6.991259] CPU: 0 PID: 178 Comm: poc-oob-write Not tainted 6.1.132 #1 [ 6.991655] Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.16.0-0-gd239552ce722-prebuilt.qemu.org 04/01/2014 [ 6.992281] Call Trace: [ 6.992423] <TASK> [ 6.992586] dump_stack_lvl+0x44/0x5c [ 6.992801] print_report+0x184/0x4be [ 6.993790] kasan_report+0xc5/0x100 [ 6.994252] kasan_check_range+0xf3/0x1a0 [ 6.994486] memcpy+0x38/0x60 [ 6.994692] nft_tunnel_obj_init+0x977/0xa70 [ 6.995677] nft_obj_init+0x10c/0x1b0 [ 6.995891] nf_tables_newobj+0x585/0x950 [ 6.996922] nfnetlink_rcv_batch+0xdf9/0x1020 [ 6.998997] nfnetlink_rcv+0x1df/0x220 [ 6.999537] netlink_unicast+0x395/0x530 [ 7.000771] netlink_sendmsg+0x3d0/0x6d0 [ 7.001462] __sock_sendmsg+0x99/0xa0 [ 7.001707] ____sys_sendmsg+0x409/0x450 [ 7.002391] ___sys_sendmsg+0xfd/0x170 [ 7.003145] __sys_sendmsg+0xea/0x170 [ 7.004359] do_syscall_64+0x5e/0x90 [ 7.005817] entry_SYSCALL_64_after_hwframe+0x6e/0xd8 [ 7.006127] RIP: 0033:0x7ec756d4e407 [ 7.006339] Code: 48 89 fa 4c 89 df e8 38 aa 00 00 8b 93 08 03 00 00 59 5e 48 83 f8 fc 74 1a 5b c3 0f 1f 84 00 00 00 00 00 48 8b 44 24 10 0f 05 <5b> c3 0f 1f 80 00 00 00 00 83 e2 39 83 faf [ 7.007364] RSP: 002b:00007ffed5d46760 EFLAGS: 00000202 ORIG_RAX: 000000000000002e [ 7.007827] RAX: ffffffffffffffda RBX: 00007ec756cc4740 RCX: 00007ec756d4e407 [ 7.008223] RDX: 0000000000000000 RSI: 00007ffed5d467f0 RDI: 0000000000000003 [ 7.008620] RBP: 00007ffed5d468a0 R08: 0000000000000000 R09: 0000000000000000 [ 7.009039] R10: 0000000000000000 R11: 0000000000000202 R12: 0000000000000000 [ 7.009429] R13: 00007ffed5d478b0 R14: 00007ec756ee5000 R15: 00005cbd4e655cb8 Fix this bug with correct pointer addition and conversion in parse and dump code.

YüksekCVSS 7.8 · v3.1—İstismar yok Düzeltme var

Bellek hatası

Yayın: 16 Nis 2025
Güncelleme: 15 Eki 2026
EPSS: %0,3 · 23. yüzdelik
CWE: CWE-787

Rapor araçları

JSON

Aksiyon skoru

İzleyin

Şimdilik düşük öncelik.

CVSS: 31 / 40 · 7.8 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 0 / 30 · %0,3

CISA SSVC kararı

Sömürü: yok
Otomatikleştirilebilir: hayır
Teknik etki: tam

Vulnrichment: CISA'nın karar ağacı girdileri.

CNA ile NVD puanı

NVD: 7,8
CNA · Linux: 7,8; uyumlu

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Bu kayıt değişirse haber alın

KEV'de değil: sahada sömürü kaydı yok
Herkese açık istismar kodu kaydı yok
Düzeltme yayımlandı

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
linux	linux kernel	cpe:2.3:o:linux:linux_kernel

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

linux linux kernel5.7 ve sonrası · 5.10.236 öncesi
linux linux kernel5.11 ve sonrası · 5.15.180 öncesi
linux linux kernel5.16 ve sonrası · 6.1.134 öncesi
linux linux kernel6.2 ve sonrası · 6.6.87 öncesi
linux linux kernel6.7 ve sonrası · 6.12.23 öncesi
linux linux kernel6.13 ve sonrası · 6.13.11 öncesi
linux linux kernel6.14 ve sonrası · 6.14.2 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

Linux Linux
- 5.7etkilenir
- 925d844696d9287f841d6b3e0ed62a35fb175970 ve sonrası · 31d49eb436f2da61280508d7adf8c9b473b967aa öncesietkilenir · git
- 925d844696d9287f841d6b3e0ed62a35fb175970 ve sonrası · ca2adfc03cd6273f0b589fe65afc6f75e0fe116e öncesietkilenir · git
- 925d844696d9287f841d6b3e0ed62a35fb175970 ve sonrası · a263d31c8c92e5919d41af57d9479cfb66323782 öncesietkilenir · git
- 925d844696d9287f841d6b3e0ed62a35fb175970 ve sonrası · 28d88ee1e1cc8ac2d79aeb112717b97c5c833d43 öncesietkilenir · git
- 925d844696d9287f841d6b3e0ed62a35fb175970 ve sonrası · 0a93a710d6df334b828ea064c6d39fda34f901dc öncesietkilenir · git
- 925d844696d9287f841d6b3e0ed62a35fb175970 ve sonrası · 446d94898c560ed2f61e26ae445858a4c4830762 öncesietkilenir · git
- 925d844696d9287f841d6b3e0ed62a35fb175970 ve sonrası · 708e268acb3a446ad2a8a3d2e9bd41cc23660cd6 öncesietkilenir · git
- 925d844696d9287f841d6b3e0ed62a35fb175970 ve sonrası · 1b755d8eb1ace3870789d48fbd94f386ad6e30be öncesietkilenir · git
- 5.7 öncesietkilenmez · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Ekosistem	Paket	Etkilenen aralık	Düzeltme
Debian:12	linux	6.1.135-1 öncesi	6.1.135-1
Debian:13	linux	6.12.25-1 öncesi	6.12.25-1
Red Hat:rhel_eus:9.6::appstream	kernel-64k-debug-debuginfo	0:5.14.0-570.96.1.el9_6 öncesi	0:5.14.0-570.96.1.el9_6
Red Hat:rhel_eus:9.6::appstream	kernel-64k-debug-devel	0:5.14.0-570.96.1.el9_6 öncesi	0:5.14.0-570.96.1.el9_6
Red Hat:rhel_eus:9.6::appstream	kernel-64k-debug-devel-matched	0:5.14.0-570.96.1.el9_6 öncesi	0:5.14.0-570.96.1.el9_6
Red Hat:rhel_eus:9.6::appstream	kernel-64k-debuginfo	0:5.14.0-570.96.1.el9_6 öncesi	0:5.14.0-570.96.1.el9_6
Red Hat:rhel_eus:9.6::appstream	kernel-64k-devel	0:5.14.0-570.96.1.el9_6 öncesi	0:5.14.0-570.96.1.el9_6
Red Hat:rhel_eus:9.6::appstream	kernel-64k-devel-matched	0:5.14.0-570.96.1.el9_6 öncesi	0:5.14.0-570.96.1.el9_6
Red Hat:rhel_eus:9.6::appstream	kernel-debug-debuginfo	0:5.14.0-570.96.1.el9_6 öncesi	0:5.14.0-570.96.1.el9_6
Red Hat:rhel_eus:9.6::appstream	kernel-debug-devel	0:5.14.0-570.96.1.el9_6 öncesi	0:5.14.0-570.96.1.el9_6
Red Hat:rhel_eus:9.6::appstream	kernel-debug-devel-matched	0:5.14.0-570.96.1.el9_6 öncesi	0:5.14.0-570.96.1.el9_6
Red Hat:rhel_eus:9.6::appstream	kernel-debuginfo	0:5.14.0-570.96.1.el9_6 öncesi	0:5.14.0-570.96.1.el9_6
Red Hat:rhel_eus:9.6::appstream	kernel-debuginfo-common-aarch64	0:5.14.0-570.96.1.el9_6 öncesi	0:5.14.0-570.96.1.el9_6
Red Hat:rhel_eus:9.6::appstream	kernel-debuginfo-common-ppc64le	0:5.14.0-570.96.1.el9_6 öncesi	0:5.14.0-570.96.1.el9_6
Red Hat:rhel_eus:9.6::appstream	kernel-debuginfo-common-s390x	0:5.14.0-570.96.1.el9_6 öncesi	0:5.14.0-570.96.1.el9_6
Red Hat:rhel_eus:9.6::appstream	kernel-debuginfo-common-x86_64	0:5.14.0-570.96.1.el9_6 öncesi	0:5.14.0-570.96.1.el9_6
Red Hat:rhel_eus:9.6::appstream	kernel-devel	0:5.14.0-570.96.1.el9_6 öncesi	0:5.14.0-570.96.1.el9_6
Red Hat:rhel_eus:9.6::appstream	kernel-devel-matched	0:5.14.0-570.96.1.el9_6 öncesi	0:5.14.0-570.96.1.el9_6
Red Hat:rhel_eus:9.6::appstream	kernel-doc	0:5.14.0-570.96.1.el9_6 öncesi	0:5.14.0-570.96.1.el9_6
Red Hat:rhel_eus:9.6::appstream	kernel-rt-64k-debug-debuginfo	0:5.14.0-570.96.1.el9_6 öncesi	0:5.14.0-570.96.1.el9_6
Red Hat:rhel_eus:9.6::appstream	kernel-rt-64k-debuginfo	0:5.14.0-570.96.1.el9_6 öncesi	0:5.14.0-570.96.1.el9_6
Red Hat:rhel_eus:9.6::appstream	kernel-rt-debug-debuginfo	0:5.14.0-570.96.1.el9_6 öncesi	0:5.14.0-570.96.1.el9_6
Red Hat:rhel_eus:9.6::appstream	kernel-rt-debuginfo	0:5.14.0-570.96.1.el9_6 öncesi	0:5.14.0-570.96.1.el9_6
Red Hat:rhel_eus:9.6::appstream	kernel-tools-debuginfo	0:5.14.0-570.96.1.el9_6 öncesi	0:5.14.0-570.96.1.el9_6

+69

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
89Hemen
CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
85Hemen
CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV
83Hemen

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2025-2204516 Nis 2025 · x86/mm: Fix flush_tlb_range() when used for zapping normal PMDs
22İzleyin
← ÖncekiCVE-2025-2205516 Nis 2025 · net: fix geneve_opt length integer overflow
22İzleyin
Sonraki →CVE-2025-2205716 Nis 2025 · net: decrease cached dst counters in dst_release
22İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
Linux Linux	0a93a710d6df334b828ea064c6d39fda34f901dc	Üretici (CNA)
Linux Linux	1b755d8eb1ace3870789d48fbd94f386ad6e30be	Üretici (CNA)
Linux Linux	28d88ee1e1cc8ac2d79aeb112717b97c5c833d43	Üretici (CNA)
Linux Linux	31d49eb436f2da61280508d7adf8c9b473b967aa	Üretici (CNA)
Linux Linux	446d94898c560ed2f61e26ae445858a4c4830762	Üretici (CNA)
Linux Linux	708e268acb3a446ad2a8a3d2e9bd41cc23660cd6	Üretici (CNA)
Linux Linux	a263d31c8c92e5919d41af57d9479cfb66323782	Üretici (CNA)
Linux Linux	ca2adfc03cd6273f0b589fe65afc6f75e0fe116e	Üretici (CNA)
azl3 kernel 6.6.85.1-4 on Azure Linux 3.0	6.6.92.2-1 · CBL-Mariner Releases	Microsoft (MSRC)
cbl2 kernel 5.15.176.3-3 on CBL Mariner 2.0	5.15.180.1-1 · CBL-Mariner Releases	Microsoft (MSRC)
cbl2 kernel 5.15.176.3-3 on CBL-Mariner 2.0	5.15.180.1-1 · CBL-Mariner Releases	Microsoft (MSRC)
cbl2 kernel 5.15.180.1-1 on CBL Mariner 2.0	5.15.180.1-1 · CBL-Mariner Releases	Microsoft (MSRC)
debian:linux	6.1.135-1 · Debian:12	Paket deposu (OSV)
red hat:kernel-64k-debug-debuginfo	0:5.14.0-570.96.1.el9_6 · Red Hat:rhel_eus:9.6::appstream	Paket deposu (OSV)
red hat:kernel-64k-debug-devel	0:5.14.0-570.96.1.el9_6 · Red Hat:rhel_eus:9.6::appstream	Paket deposu (OSV)
red hat:kernel-64k-debug-devel-matched	0:5.14.0-570.96.1.el9_6 · Red Hat:rhel_eus:9.6::appstream	Paket deposu (OSV)
red hat:kernel-64k-debuginfo	0:5.14.0-570.96.1.el9_6 · Red Hat:rhel_eus:9.6::appstream	Paket deposu (OSV)
red hat:kernel-64k-devel	0:5.14.0-570.96.1.el9_6 · Red Hat:rhel_eus:9.6::appstream	Paket deposu (OSV)
red hat:kernel-64k-devel-matched	0:5.14.0-570.96.1.el9_6 · Red Hat:rhel_eus:9.6::appstream	Paket deposu (OSV)
red hat:kernel-debug-debuginfo	0:5.14.0-570.96.1.el9_6 · Red Hat:rhel_eus:9.6::appstream	Paket deposu (OSV)
red hat:kernel-debug-devel	0:5.14.0-570.96.1.el9_6 · Red Hat:rhel_eus:9.6::appstream	Paket deposu (OSV)
red hat:kernel-debug-devel-matched	0:5.14.0-570.96.1.el9_6 · Red Hat:rhel_eus:9.6::appstream	Paket deposu (OSV)
red hat:kernel-debuginfo	0:5.14.0-570.96.1.el9_6 · Red Hat:rhel_eus:9.6::appstream	Paket deposu (OSV)
red hat:kernel-debuginfo-common-aarch64	0:5.14.0-570.96.1.el9_6 · Red Hat:rhel_eus:9.6::appstream	Paket deposu (OSV)
red hat:kernel-debuginfo-common-ppc64le	0:5.14.0-570.96.1.el9_6 · Red Hat:rhel_eus:9.6::appstream	Paket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıklayın, aynı araştırmacının diğer kayıtlarını görün.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

Sisteme yerel erişimi olan biri tetikleyebilir.
Düşük yetkili bir hesap yeterli.
Kullanıcının bir şey yapması gerekmez.
Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik: yüksek · veriler okunabilir
Bütünlük: yüksek · veri ya da yapılandırma değiştirilebilir
Erişilebilirlik: yüksek · hizmet durdurulabilir

Saldırı vektörü: Yerel
Karmaşıklık: Düşük
Gereken yetki: Düşük
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişmez
Gizlilik etkisi: Yüksek
Bütünlük etkisi: Yüksek
Erişilebilirlik etkisi: Yüksek

Zayıflık sınıfı (CWE)

CWE-787 · Out-of-bounds Write

CVSS vektörü

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

nvd-primary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Değişiklik günlüğü

Düzeltme✗ → ✓28 Eyl 2026 22:11 UTC

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

git.kernel.org/stable/c/0a93a710d6df334b828ea064c6d39fda34f901dc

Tüm referansları göster (11 daha)

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar