İçeriğe atla
Noroxi
CVE-2025-71233· NVD / CVE Programı· CNA Linux

PCI: endpoint: Avoid creating sub-groups asynchronously

In the Linux kernel, the following vulnerability has been resolved: PCI: endpoint: Avoid creating sub-groups asynchronously The asynchronous creation of sub-groups by a delayed work could lead to a NULL pointer dereference when the driver directory is removed before the work completes. The crash can be easily reproduced with the following commands: # cd /sys/kernel/config/pci_ep/functions/pci_epf_test # for i in {1..20}; do mkdir test && rmdir test; done BUG: kernel NULL pointer dereference, address: 0000000000000088 ... Call Trace: configfs_register_group+0x3d/0x190 pci_epf_cfs_work+0x41/0x110 process_one_work+0x18f/0x350 worker_thread+0x25a/0x3a0 Fix this issue by using configfs_add_default_group() API which does not have the deadlock problem as configfs_register_group() and does not require the delayed work handler. [mani: slightly reworded the description and added stable list]

OrtaCVSS 5.5 · v3.1—İstismar yok Düzeltme var
Yayın
18 Şub 2026
Güncelleme
17 Haz 2026
EPSS
%0,1 · 2. yüzdelik
Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

22

İzleyin

Şimdilik düşük öncelik.

CVSS
22 / 40 · 5.5 / 10
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %0,1

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

ÜreticiÜrün
linuxlinux kernel

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

  • linux linux kernel5.12 ve sonrası · 5.15.201 öncesi
  • linux linux kernel5.16 ve sonrası · 6.1.164 öncesi
  • linux linux kernel6.2 ve sonrası · 6.6.127 öncesi
  • linux linux kernel6.7 ve sonrası · 6.12.72 öncesi
  • linux linux kernel6.13 ve sonrası · 6.18.11 öncesi
  • linux linux kernel6.19 ve sonrası · 6.19.1 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

  • Linux Linux

    • 5.12etkilenir
    • e85a2d7837622bd99c96f5bbc7f972da90c285a2 ve sonrası · fa9fb38f5fe9c80094c2138354d45cdc8d094d69 öncesietkilenir · git
    • e85a2d7837622bd99c96f5bbc7f972da90c285a2 ve sonrası · 5f609b3bffd4207cf9f2c9b41e1978457a5a1ea9 öncesietkilenir · git
    • e85a2d7837622bd99c96f5bbc7f972da90c285a2 ve sonrası · 8cb905eca73944089a0db01443c7628a9e87012d öncesietkilenir · git
    • e85a2d7837622bd99c96f5bbc7f972da90c285a2 ve sonrası · d9af3cf58bb4c8d6dea4166011c780756b1138b5 öncesietkilenir · git
    • e85a2d7837622bd99c96f5bbc7f972da90c285a2 ve sonrası · 24a253c3aa6d9a2cde46158ce9782e023bfbf32d öncesietkilenir · git
    • e85a2d7837622bd99c96f5bbc7f972da90c285a2 ve sonrası · 73cee890adafa2c219bb865356e08e7f82423fe5 öncesietkilenir · git
    • e85a2d7837622bd99c96f5bbc7f972da90c285a2 ve sonrası · 7c5c7d06bd1f86d2c3ebe62be903a4ba42db4d2c öncesietkilenir · git
    • 5.12 öncesietkilenmez · semver
    • 5.15.201 ve sonrası · 5.15.* dahil öncesietkilenmez · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

EkosistemPaketEtkilenen aralıkDüzeltme
Debian:12linux6.1.164-1 öncesi6.1.164-1
Debian:13linux6.12.73-1 öncesi6.12.73-1
Debian:14linux6.18.12-1 öncesi6.18.12-1
openSUSE:Tumbleweedkernel-source6.19.8-1.1 öncesi6.19.8-1.1

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
    89Hemen
  • CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
    85Hemen
  • CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV
    83Hemen
  • CVE-2019-13272In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to creKEV
    77Bu hafta
  • CVE-2013-6282The (1) get_user and (2) put_user API functions in the Linux kernel before 3.5.5 on the v6k and v7 ARM platforms do not validate certain addKEV
    77Bu hafta
  • CVE-2013-2094The perf_swevent_init function in kernel/events/core.c in the Linux kernel before 3.8.9 uses an incorrect integer data type, which allows loKEV
    77Bu hafta

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paketDüzeltilmiş sürümKaynak
Linux Linux24a253c3aa6d9a2cde46158ce9782e023bfbf32dÜretici (CNA)
Linux Linux5f609b3bffd4207cf9f2c9b41e1978457a5a1ea9Üretici (CNA)
Linux Linux73cee890adafa2c219bb865356e08e7f82423fe5Üretici (CNA)
Linux Linux7c5c7d06bd1f86d2c3ebe62be903a4ba42db4d2cÜretici (CNA)
Linux Linux8cb905eca73944089a0db01443c7628a9e87012dÜretici (CNA)
Linux Linuxd9af3cf58bb4c8d6dea4166011c780756b1138b5Üretici (CNA)
Linux Linuxfa9fb38f5fe9c80094c2138354d45cdc8d094d69Üretici (CNA)
azl3 kernel 6.6.126.1-1 on Azure Linux 3.06.6.130.1-1 · CBL-Mariner ReleasesMicrosoft (MSRC)
cbl2 kernel 5.15.200.1-1 on CBL Mariner 2.05.15.202.1-1 · CBL-Mariner ReleasesMicrosoft (MSRC)
debian:linux6.1.164-1 · Debian:12Paket deposu (OSV)
opensuse:kernel-source6.19.8-1.1 · openSUSE:TumbleweedPaket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

  • Sisteme yerel erişimi olan biri tetikleyebilir.
  • Düşük yetkili bir hesap yeterli.
  • Kullanıcının bir şey yapması gerekmez.
  • Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik
yok
Bütünlük
yok
Erişilebilirlik
yüksek · hizmet durdurulabilir
Saldırı vektörü
Yerel
Karmaşıklık
Düşük
Gereken yetki
Düşük
Kullanıcı etkileşimi
Gerekmez
Kapsam
Değişmez
Gizlilik etkisi
Yok
Bütünlük etkisi
Yok
Erişilebilirlik etkisi
Yüksek

Zayıflık sınıfı (CWE)

CWE-476 · NULL Pointer Dereference

CVSS vektörü

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

nvd-primary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Değişiklik günlüğü

  1. Düzeltme✗ → ✓

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar