CVE-2025-40135· NVD / CVE Programı· CNA Linux

ipv6: use RCU in ip6_xmit()

Noroxi değerlendirmesi

Öncelik: İzleyin (aksiyon skoru 32/100)

İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
Önümüzdeki 30 günde sömürülme olasılığı %0,69 (FIRST EPSS); kayıtların %52,2 kadarından yüksek.
İnternetten erişebilen herkes tetikleyebilir. Hesap ya da parola gerekmez. Kullanıcının bir şey yapması gerekmez. Zamanlama ya da yapılandırma gibi özel koşullar gerekir.
Düzeltilmiş sürüm: Linux Linux 9085e56501d93af9f2d7bd16f7fcfacdde47b99c, bd0905e2122e3680968cd0741966983490bf2ed3, f0a54d00d2f36de40266f47c27989853e8588656; azl3 kernel 6.6.126.1-1 on Azure Linux 3.0 6.6.130.1-1.

Şimdilik düşük öncelik. Linux Linux 9085e56501d93af9f2d7bd16f7fcfacdde47b99c, bd0905e2122e3680968cd0741966983490bf2ed3, f0a54d00d2f36de40266f47c27989853e8588656; azl3 kernel 6.6.126.1-1 on Azure Linux 3.0 6.6.130.1-1 ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · FIRST EPSS

In the Linux kernel, the following vulnerability has been resolved: ipv6: use RCU in ip6_xmit() Use RCU in ip6_xmit() in order to use dst_dev_rcu() to prevent possible UAF.

YüksekCVSS 8.1 · v3.1—İstismar yok Düzeltme var

Kimlik doğrulamasız

Yayın: 12 Kas 2025
Güncelleme: 19 Eki 2026
EPSS: %0,6 · 52. yüzdelik
CWE: —

Rapor araçları

JSON

Aksiyon skoru

İzleyin

Şimdilik düşük öncelik.

CVSS: 32 / 40 · 8.1 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 0 / 30 · %0,6

CISA SSVC kararı

Sömürü: yok
Otomatikleştirilebilir: hayır
Teknik etki: kısmi

Vulnrichment: CISA'nın karar ağacı girdileri.

CNA ile NVD puanı

NVD: —
CNA · Linux: 8,1; NVD henüz kendi puanını vermedi; gösterilen puan CNA’nın.

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Bu kayıt değişirse haber alın

KEV'de değil: sahada sömürü kaydı yok
Herkese açık istismar kodu kaydı yok
Düzeltme yayımlandı

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

—

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

Linux Linux
- 4.13etkilenir
- 4a6ce2b6f2ecabbddcfe47e7cf61dd0f00b10e36 ve sonrası · f0a54d00d2f36de40266f47c27989853e8588656 öncesietkilenir · git
- 4a6ce2b6f2ecabbddcfe47e7cf61dd0f00b10e36 ve sonrası · f69fec6287565fdeb61f65e700a1184352306943 öncesietkilenir · git
- 4a6ce2b6f2ecabbddcfe47e7cf61dd0f00b10e36 ve sonrası · bd0905e2122e3680968cd0741966983490bf2ed3 öncesietkilenir · git
- 4a6ce2b6f2ecabbddcfe47e7cf61dd0f00b10e36 ve sonrası · f7f9e924f23684b4b23cd9f976cceab24a968e34 öncesietkilenir · git
- 4a6ce2b6f2ecabbddcfe47e7cf61dd0f00b10e36 ve sonrası · 9085e56501d93af9f2d7bd16f7fcfacdde47b99c öncesietkilenir · git
- 4.13 öncesietkilenmez · semver
- 6.1.167 ve sonrası · 6.1.* dahil öncesietkilenmez · semver
- 6.6.130 ve sonrası · 6.6.* dahil öncesietkilenmez · semver
- 6.12.78 ve sonrası · 6.12.* dahil öncesietkilenmez · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Ekosistem	Paket	Etkilenen aralık	Düzeltme
AlmaLinux:10	kernel-abi-stablelists	6.12.0-124.31.1.el10_1 öncesi	6.12.0-124.31.1.el10_1
AlmaLinux:10	kernel-doc	6.12.0-124.31.1.el10_1 öncesi	6.12.0-124.31.1.el10_1
AlmaLinux:8	bpftool	4.18.0-553.104.1.el8_10 öncesi	4.18.0-553.104.1.el8_10
AlmaLinux:8	kernel	4.18.0-553.104.1.el8_10 öncesi	4.18.0-553.104.1.el8_10
AlmaLinux:8	kernel-abi-stablelists	4.18.0-553.104.1.el8_10 öncesi	4.18.0-553.104.1.el8_10
AlmaLinux:8	kernel-core	4.18.0-553.104.1.el8_10 öncesi	4.18.0-553.104.1.el8_10
AlmaLinux:8	kernel-cross-headers	4.18.0-553.104.1.el8_10 öncesi	4.18.0-553.104.1.el8_10
AlmaLinux:8	kernel-debug	4.18.0-553.104.1.el8_10 öncesi	4.18.0-553.104.1.el8_10
AlmaLinux:8	kernel-debug-core	4.18.0-553.104.1.el8_10 öncesi	4.18.0-553.104.1.el8_10
AlmaLinux:8	kernel-debug-devel	4.18.0-553.104.1.el8_10 öncesi	4.18.0-553.104.1.el8_10
AlmaLinux:8	kernel-debug-modules	4.18.0-553.104.1.el8_10 öncesi	4.18.0-553.104.1.el8_10
AlmaLinux:8	kernel-debug-modules-extra	4.18.0-553.104.1.el8_10 öncesi	4.18.0-553.104.1.el8_10
AlmaLinux:8	kernel-devel	4.18.0-553.104.1.el8_10 öncesi	4.18.0-553.104.1.el8_10
AlmaLinux:8	kernel-doc	4.18.0-553.104.1.el8_10 öncesi	4.18.0-553.104.1.el8_10
AlmaLinux:8	kernel-headers	4.18.0-553.104.1.el8_10 öncesi	4.18.0-553.104.1.el8_10
AlmaLinux:8	kernel-modules	4.18.0-553.104.1.el8_10 öncesi	4.18.0-553.104.1.el8_10
AlmaLinux:8	kernel-modules-extra	4.18.0-553.104.1.el8_10 öncesi	4.18.0-553.104.1.el8_10
AlmaLinux:8	kernel-rt	4.18.0-553.104.1.rt7.445.el8_10 öncesi	4.18.0-553.104.1.rt7.445.el8_10
AlmaLinux:8	kernel-rt-core	4.18.0-553.104.1.rt7.445.el8_10 öncesi	4.18.0-553.104.1.rt7.445.el8_10
AlmaLinux:8	kernel-rt-debug	4.18.0-553.104.1.rt7.445.el8_10 öncesi	4.18.0-553.104.1.rt7.445.el8_10
AlmaLinux:8	kernel-rt-debug-core	4.18.0-553.104.1.rt7.445.el8_10 öncesi	4.18.0-553.104.1.rt7.445.el8_10
AlmaLinux:8	kernel-rt-debug-devel	4.18.0-553.104.1.rt7.445.el8_10 öncesi	4.18.0-553.104.1.rt7.445.el8_10
AlmaLinux:8	kernel-rt-debug-modules	4.18.0-553.104.1.rt7.445.el8_10 öncesi	4.18.0-553.104.1.rt7.445.el8_10
AlmaLinux:8	kernel-rt-debug-modules-extra	4.18.0-553.104.1.rt7.445.el8_10 öncesi	4.18.0-553.104.1.rt7.445.el8_10

+96

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation
40Planlayın
CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment
40Planlayın
CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()
40Planlayın

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2025-4013312 Kas 2025 · mptcp: Use __sk_dst_get() and dst_dev_rcu() in mptcp_active_enable().
32İzleyin
← ÖncekiCVE-2025-4013412 Kas 2025 · dm: fix NULL pointer dereference in __dm_suspend()
0İzleyin
Sonraki →CVE-2025-4013612 Kas 2025 · crypto: hisilicon/qm - request reserved interrupt for virtual function
0İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
Linux Linux	9085e56501d93af9f2d7bd16f7fcfacdde47b99c	Üretici (CNA)
Linux Linux	bd0905e2122e3680968cd0741966983490bf2ed3	Üretici (CNA)
Linux Linux	f0a54d00d2f36de40266f47c27989853e8588656	Üretici (CNA)
Linux Linux	f69fec6287565fdeb61f65e700a1184352306943	Üretici (CNA)
Linux Linux	f7f9e924f23684b4b23cd9f976cceab24a968e34	Üretici (CNA)
azl3 kernel 6.6.126.1-1 on Azure Linux 3.0	6.6.130.1-1 · CBL-Mariner Releases	Microsoft (MSRC)
almalinux:kernel	5.14.0-611.30.1.el9_7 · AlmaLinux:9	Paket deposu (OSV)
almalinux:kernel-64k	5.14.0-611.30.1.el9_7 · AlmaLinux:9	Paket deposu (OSV)
almalinux:kernel-64k-core	5.14.0-611.30.1.el9_7 · AlmaLinux:9	Paket deposu (OSV)
almalinux:kernel-64k-debug	5.14.0-611.30.1.el9_7 · AlmaLinux:9	Paket deposu (OSV)
almalinux:kernel-64k-debug-core	5.14.0-611.30.1.el9_7 · AlmaLinux:9	Paket deposu (OSV)
almalinux:kernel-64k-debug-devel	5.14.0-611.30.1.el9_7 · AlmaLinux:9	Paket deposu (OSV)
almalinux:kernel-64k-debug-devel-matched	5.14.0-611.30.1.el9_7 · AlmaLinux:9	Paket deposu (OSV)
almalinux:kernel-64k-debug-modules	5.14.0-611.30.1.el9_7 · AlmaLinux:9	Paket deposu (OSV)
almalinux:kernel-64k-debug-modules-core	5.14.0-611.30.1.el9_7 · AlmaLinux:9	Paket deposu (OSV)
almalinux:kernel-64k-debug-modules-extra	5.14.0-611.30.1.el9_7 · AlmaLinux:9	Paket deposu (OSV)
almalinux:kernel-abi-stablelists	6.12.0-124.31.1.el10_1 · AlmaLinux:10	Paket deposu (OSV)
almalinux:kernel-doc	6.12.0-124.31.1.el10_1 · AlmaLinux:10	Paket deposu (OSV)
debian:linux	6.1.170-1 · Debian:12	Paket deposu (OSV)
red hat:kernel-64k-debug-debuginfo	0:6.12.0-124.31.1.el10_1 · Red Hat:enterprise_linux:10.1	Paket deposu (OSV)
red hat:kernel-64k-debug-devel	0:6.12.0-124.31.1.el10_1 · Red Hat:enterprise_linux:10.1	Paket deposu (OSV)
red hat:kernel-64k-debug-devel-matched	0:6.12.0-124.31.1.el10_1 · Red Hat:enterprise_linux:10.1	Paket deposu (OSV)
red hat:kernel-64k-debuginfo	0:6.12.0-124.31.1.el10_1 · Red Hat:enterprise_linux:10.1	Paket deposu (OSV)
red hat:kernel-64k-devel	0:6.12.0-124.31.1.el10_1 · Red Hat:enterprise_linux:10.1	Paket deposu (OSV)
red hat:kernel-64k-devel-matched	0:6.12.0-124.31.1.el10_1 · Red Hat:enterprise_linux:10.1	Paket deposu (OSV)
red hat:kernel-debug-debuginfo	0:6.12.0-124.31.1.el10_1 · Red Hat:enterprise_linux:10.1	Paket deposu (OSV)
red hat:kernel-debug-devel	0:6.12.0-124.31.1.el10_1 · Red Hat:enterprise_linux:10.1	Paket deposu (OSV)
red hat:kernel-debug-devel-matched	0:6.12.0-124.31.1.el10_1 · Red Hat:enterprise_linux:10.1	Paket deposu (OSV)
red hat:kernel-debuginfo	0:6.12.0-124.31.1.el10_1 · Red Hat:enterprise_linux:10.1	Paket deposu (OSV)
red hat:kernel-debuginfo-common-aarch64	0:6.12.0-124.31.1.el10_1 · Red Hat:enterprise_linux:10.1	Paket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün7 günde +%1

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıklayın, aynı araştırmacının diğer kayıtlarını görün.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

İnternetten erişebilen herkes tetikleyebilir.
Hesap ya da parola gerekmez.
Kullanıcının bir şey yapması gerekmez.
Zamanlama ya da yapılandırma gibi özel koşullar gerekir.

Başarılı olursa

Gizlilik: yüksek · veriler okunabilir
Bütünlük: yüksek · veri ya da yapılandırma değiştirilebilir
Erişilebilirlik: yüksek · hizmet durdurulabilir

Saldırı vektörü: Ağ
Karmaşıklık: Yüksek
Gereken yetki: Yok
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişmez
Gizlilik etkisi: Yüksek
Bütünlük etkisi: Yüksek
Erişilebilirlik etkisi: Yüksek

Zayıflık sınıfı (CWE)

—

CVSS vektörü

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

nvd-secondary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Değişiklik günlüğü

Düzeltme✗ → ✓28 Eyl 2026 22:09 UTC

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

git.kernel.org/stable/c/9085e56501d93af9f2d7bd16f7fcfacdde47b99c

Tüm referansları göster (8 daha)

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar