CVE-2025-40019
تم النشر
crypto: essiv - التحقق من ssize لفك التشفير والتشفير في المكان
- تم النشر
- 24/10/2025
- محدث
- 11/05/2026
- تخصيص CNA
- Linux
- الأدلة المرصودة
- 08/08/2026
0.3%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 19.4%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
في نواة لينكس، تم حل الثغرة الأمنية التالية: crypto: essiv - تحقق من ssize لفك التشفير والتشفير في نفس المكان. انقل فحص ssize إلى البداية في essiv_aead_crypt بحيث يتم التحقق منه أيضًا عند فك التشفير وعند التشفير في نفس المكان.
المصادر
2إثبات مفهوم لـ CVE-2025-40019
إثبات مفهوم (PoC) لـ CVE-2025-40019 في وحدة ESSIV. (استغلال قيد التطوير)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.