İçeriğe atla
Noroxi
CVE-2025-40001· NVD / CVE Programı· CNA Linux

scsi: mvsas: Fix use-after-free bugs in mvs_work_queue

Noroxi değerlendirmesi

Öncelik: İzleyin (aksiyon skoru 0/100)

  • İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
  • Önümüzdeki 30 günde sömürülme olasılığı %0,25 (FIRST EPSS).
  • Düzeltilmiş sürüm: Linux Linux 00d3af40b158ebf7c7db2b3bbb1598a54bf28127, 3c90f583d679c81a5a607a6ae0051251b6dee35b, 60cd16a3b7439ccb699d0bf533799eeb894fd217; azl3 kernel 6.6.112.1-2 on Azure Linux 3.0 6.6.117.1-1.

Şimdilik düşük öncelik. Linux Linux 00d3af40b158ebf7c7db2b3bbb1598a54bf28127, 3c90f583d679c81a5a607a6ae0051251b6dee35b, 60cd16a3b7439ccb699d0bf533799eeb894fd217; azl3 kernel 6.6.112.1-2 on Azure Linux 3.0 6.6.117.1-1 ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · FIRST EPSS

In the Linux kernel, the following vulnerability has been resolved: scsi: mvsas: Fix use-after-free bugs in mvs_work_queue During the detaching of Marvell's SAS/SATA controller, the original code calls cancel_delayed_work() in mvs_free() to cancel the delayed work item mwq->work_q. However, if mwq->work_q is already running, the cancel_delayed_work() may fail to cancel it. This can lead to use-after-free scenarios where mvs_free() frees the mvs_info while mvs_work_queue() is still executing and attempts to access the already-freed mvs_info. A typical race condition is illustrated below: CPU 0 (remove) | CPU 1 (delayed work callback) mvs_pci_remove() | mvs_free() | mvs_work_queue() cancel_delayed_work() | kfree(mvi) | | mvi-> // UAF Replace cancel_delayed_work() with cancel_delayed_work_sync() to ensure that the delayed work item is properly canceled and any executing delayed work item completes before the mvs_info is deallocated. This bug was found by static analysis.

—İstismar yok Düzeltme var
Güncelleme
19 Eki 2026
EPSS
%0,2 · 16. yüzdelik
CWE
—

Rapor araçları

JSON

Aksiyon skoru

0

İzleyin

Şimdilik düşük öncelik.

CVSS
0 / 40 · —
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %0,2

Bu kayıt değişirse haber alın

  • KEV'de değil: sahada sömürü kaydı yok
  • Herkese açık istismar kodu kaydı yok
  • Düzeltme yayımlandı

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

CVE-2025-40001 kaydını takip edin

Ne zaman haber verilir

  • CISA KEV'e girdiğinde
  • istismar kodu ortaya çıktığında ya da silahlaştırıldığında
  • kayıt güncellendiğinde (düzeltme sürümü dahil)
  • EPSS bir haftada 20 puan arttığında

Günde bir e-posta özeti (06:00 UTC); webhook bağlarsanız KEV ve silahlaştırılmış istismar anında.

Ücretsiz hesapla ayrıca

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

  • Stack uyarıları: kullandığınız ürün ve sürümleri ekleyin, onları etkileyen yeni CVE'ler size gelsin
  • Site izleme: 1 site, kesintide anında e-posta
  • Alan adınızı ekleyin: alt alan adları ve ele geçirme riski her hafta taransın (1 alan adı)
  • Güvenlik araçlarında saatte 10 tarama (hesapsız günde 3), API anahtarı ve MCP
  • Taramalarınız tek panelde: bulgular, son taramada değişenler, alan adı ya da müşteri başına rapor (PDF, paylaşım bağlantısı)
Tüm ücretsiz araçlar

E-postayla kayıt olun · Hesabınız var mı? Giriş yapın

Ücretsiz hesap, kart istenmez. Takibi istediğiniz an bırakırsınız.

Hesap istemiyor musunuz? Her pazartesi "Bu hafta sömürülenler" e-postasıHesap istemiyor musunuz? linux kayıtlarının RSS akışı

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

—

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

  • Linux Linux

    • 2.6.31etkilenir
    • 20b09c2992fefbe78f8cede7b404fb143a413c52 ve sonrası · a6f68f219d4d4b92d7c781708d4afc4cc42961ec öncesietkilenir · git
    • 20b09c2992fefbe78f8cede7b404fb143a413c52 ve sonrası · aacd1777d4a795c387a20b9ca776e2c1225d05d7 öncesietkilenir · git
    • 20b09c2992fefbe78f8cede7b404fb143a413c52 ve sonrası · 6ba7e73cafd155a5d3abf560d315f0bab2b9d89f öncesietkilenir · git
    • 20b09c2992fefbe78f8cede7b404fb143a413c52 ve sonrası · c2c35cb2a31844f84f21ab364b38b4309d756d42 öncesietkilenir · git
    • 20b09c2992fefbe78f8cede7b404fb143a413c52 ve sonrası · 3c90f583d679c81a5a607a6ae0051251b6dee35b öncesietkilenir · git
    • 20b09c2992fefbe78f8cede7b404fb143a413c52 ve sonrası · 00d3af40b158ebf7c7db2b3bbb1598a54bf28127 öncesietkilenir · git
    • 20b09c2992fefbe78f8cede7b404fb143a413c52 ve sonrası · feb946d2fc9dc754bf3d594d42cd228860ff8647 öncesietkilenir · git
    • 20b09c2992fefbe78f8cede7b404fb143a413c52 ve sonrası · 60cd16a3b7439ccb699d0bf533799eeb894fd217 öncesietkilenir · git
    • 2.6.31 öncesietkilenmez · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

EkosistemPaketEtkilenen aralıkDüzeltme
Debian:12linux6.1.158-1 öncesi6.1.158-1
Debian:13linux6.12.57-1 öncesi6.12.57-1
Debian:14linux6.17.6-1 öncesi6.17.6-1
openSUSE:Leap 15.6dtb-aarch646.4.0-150600.23.81.1 öncesi6.4.0-150600.23.81.1
openSUSE:Leap 15.6kernel-debug6.4.0-150600.23.81.3 öncesi6.4.0-150600.23.81.3
openSUSE:Leap 15.6kernel-kvmsmall6.4.0-150600.23.81.3 öncesi6.4.0-150600.23.81.3
openSUSE:Leap 15.6kernel-obs-qa6.4.0-150600.23.81.1 öncesi6.4.0-150600.23.81.1
openSUSE:Leap 16.0dtb-aarch646.12.0-160000.8.1 öncesi6.12.0-160000.8.1
openSUSE:Leap 16.0kernel-64kb6.12.0-160000.8.1 öncesi6.12.0-160000.8.1
openSUSE:Leap 16.0kernel-default6.12.0-160000.8.1 öncesi6.12.0-160000.8.1
openSUSE:Leap 16.0kernel-default-base6.12.0-160000.8.1.160000.2.5 öncesi6.12.0-160000.8.1.160000.2.5
openSUSE:Leap 16.0kernel-docs6.12.0-160000.8.1 öncesi6.12.0-160000.8.1
openSUSE:Leap 16.0kernel-kvmsmall6.12.0-160000.8.1 öncesi6.12.0-160000.8.1
openSUSE:Leap 16.0kernel-obs-build6.12.0-160000.8.1 öncesi6.12.0-160000.8.1
openSUSE:Leap 16.0kernel-obs-qa6.12.0-160000.8.1 öncesi6.12.0-160000.8.1
openSUSE:Leap 16.0kernel-rt6.12.0-160000.8.1 öncesi6.12.0-160000.8.1
openSUSE:Leap 16.0kernel-source6.12.0-160000.8.1 öncesi6.12.0-160000.8.1
openSUSE:Leap 16.0kernel-syms6.12.0-160000.8.1 öncesi6.12.0-160000.8.1
openSUSE:Leap 16.0kernel-zfcpdump6.12.0-160000.8.1 öncesi6.12.0-160000.8.1
openSUSE:Tumbleweedkernel-source6.17.5-1.1 öncesi6.17.5-1.1
openSUSE:Tumbleweedkernel-source-longterm6.18.16-1.1 öncesi6.18.16-1.1
SUSE:Linux Enterprise Live Patching 12 SP5kernel-default4.12.14-122.283.1 öncesi4.12.14-122.283.1
SUSE:Linux Enterprise Live Patching 12 SP5kgraft-patch-SLE12-SP5_Update_751-8.3.1 öncesi1-8.3.1
SUSE:Linux Enterprise Live Patching 15 SP6kernel-livepatch-SLE15-SP6_Update_181-150600.13.3.3 öncesi1-150600.13.3.3

+68

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation
    40Planlayın
  • CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment
    40Planlayın
  • CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()
    40Planlayın

Bu üründe bundan önce ve sonra yayımlananlar

  • ← ÖncekiCVE-2025-3999915 Eki 2025 · blk-mq: fix blk_mq_tags double free while nr_requests grown
    0İzleyin
  • ← ÖncekiCVE-2025-4000015 Eki 2025 · wifi: rtw89: fix use-after-free in rtw89_core_tx_kick_off_and_wait()
    35İzleyin
  • Sonraki →CVE-2025-4000218 Eki 2025 · thunderbolt: Fix use-after-free in tb_dp_dprx_work
    0İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paketDüzeltilmiş sürümKaynak
Linux Linux00d3af40b158ebf7c7db2b3bbb1598a54bf28127Üretici (CNA)
Linux Linux3c90f583d679c81a5a607a6ae0051251b6dee35bÜretici (CNA)
Linux Linux60cd16a3b7439ccb699d0bf533799eeb894fd217Üretici (CNA)
Linux Linux6ba7e73cafd155a5d3abf560d315f0bab2b9d89fÜretici (CNA)
Linux Linuxa6f68f219d4d4b92d7c781708d4afc4cc42961ecÜretici (CNA)
Linux Linuxaacd1777d4a795c387a20b9ca776e2c1225d05d7Üretici (CNA)
Linux Linuxc2c35cb2a31844f84f21ab364b38b4309d756d42Üretici (CNA)
Linux Linuxfeb946d2fc9dc754bf3d594d42cd228860ff8647Üretici (CNA)
azl3 kernel 6.6.112.1-2 on Azure Linux 3.06.6.117.1-1 · CBL-Mariner ReleasesMicrosoft (MSRC)
debian:linux6.1.158-1 · Debian:12Paket deposu (OSV)
opensuse:dtb-aarch646.4.0-150600.23.81.1 · openSUSE:Leap 15.6Paket deposu (OSV)
opensuse:kernel-64kb6.4.0-150600.23.81.3 · openSUSE:Leap 15.6Paket deposu (OSV)
opensuse:kernel-debug6.4.0-150600.23.81.3 · openSUSE:Leap 15.6Paket deposu (OSV)
suse:kernel-64kb6.4.0-150600.23.81.3 · SUSE:Linux Enterprise Module for Basesystem 15 SP6Paket deposu (OSV)
suse:kernel-64kb6.4.0-150700.53.25.1 · SUSE:Linux Enterprise Module for Basesystem 15 SP7Paket deposu (OSV)
suse:kernel-default6.4.0-150600.23.81.3 · SUSE:Linux Enterprise Module for Basesystem 15 SP6Paket deposu (OSV)
suse:kernel-default6.4.0-150700.53.25.1 · SUSE:Linux Enterprise Module for Basesystem 15 SP7Paket deposu (OSV)
suse:kernel-default-base6.4.0-150600.23.81.3.150600.12.36.3 · SUSE:Linux Enterprise Module for Basesystem 15 SP6Paket deposu (OSV)
suse:kernel-default-base6.4.0-150700.53.25.1.150700.17.17.1 · SUSE:Linux Enterprise Module for Basesystem 15 SP7Paket deposu (OSV)
suse:kernel-docs6.4.0-150600.23.81.1 · SUSE:Linux Enterprise Module for Development Tools 15 SP6Paket deposu (OSV)
suse:kernel-docs6.4.0-150700.53.25.2 · SUSE:Linux Enterprise Module for Development Tools 15 SP7Paket deposu (OSV)
suse:kernel-livepatch-SLE15-SP6_Update_181-150600.13.3.3 · SUSE:Linux Enterprise Live Patching 15 SP6Paket deposu (OSV)
suse:kernel-livepatch-SLE15-SP7_Update_71-150700.15.3.1 · SUSE:Linux Enterprise Live Patching 15 SP7Paket deposu (OSV)
suse:kernel-obs-build6.4.0-150600.23.81.3 · SUSE:Linux Enterprise Module for Development Tools 15 SP6Paket deposu (OSV)
suse:kernel-obs-build6.4.0-150700.53.25.1 · SUSE:Linux Enterprise Module for Development Tools 15 SP7Paket deposu (OSV)
suse:kernel-source6.4.0-150600.23.81.2 · SUSE:Linux Enterprise Module for Basesystem 15 SP6Paket deposu (OSV)
suse:kernel-source6.4.0-150700.53.25.1 · SUSE:Linux Enterprise Module for Basesystem 15 SP7Paket deposu (OSV)
suse:kernel-syms6.4.0-150600.23.81.1 · SUSE:Linux Enterprise Module for Development Tools 15 SP6Paket deposu (OSV)
suse:kernel-syms6.4.0-150700.53.25.1 · SUSE:Linux Enterprise Module for Development Tools 15 SP7Paket deposu (OSV)
suse:kernel-zfcpdump6.4.0-150600.23.81.3 · SUSE:Linux Enterprise Module for Basesystem 15 SP6Paket deposu (OSV)

+1

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıklayın, aynı araştırmacının diğer kayıtlarını görün.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Bu kayıt için CVSS vektörü yok; saldırı koşulları çıkarılamıyor.

Zayıflık sınıfı (CWE)

—

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Değişiklik günlüğü

  1. Düzeltme✗ → ✓

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Tüm referansları göster (7 daha)

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar