CVE-2025-39702
CriticalCVSS 9.8Exploitation Probability (EPSS)
Low risk32th percentile - higher than 32% of all known CVEs
Summary
W jądrze Linuxa naprawiono podatność związaną z porównywaniem MAC w protokole IPv6, aby zapobiec atakom czasowym. Wprowadzono odpowiednią funkcję pomocniczą do porównywania MAC w czasie stałym.
Risk Assessment
Brak odpowiedniego porównania MAC może prowadzić do ataków czasowych, co zagraża integralności i poufności danych w systemach korzystających z IPv6.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby skorzystać z poprawek dotyczących porównywania MAC w czasie stałym.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: ipv6: sr: Fix MAC comparison to be constant-time To prevent timing attacks, MACs need to be compared in constant time. Use the appropriate helper function for this.