CVE-2025-39702
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa naprawiono podatność związaną z porównywaniem MAC w protokole IPv6, aby zapobiec atakom czasowym. Wprowadzono odpowiednią funkcję pomocniczą do porównywania MAC w czasie stałym.
Ocena ryzyka
Brak odpowiedniego porównania MAC może prowadzić do ataków czasowych, co zagraża integralności i poufności danych w systemach korzystających z IPv6.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby skorzystać z poprawek dotyczących porównywania MAC w czasie stałym.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ipv6: sr: Fix MAC comparison to be constant-time To prevent timing attacks, MACs need to be compared in constant time. Use the appropriate helper function for this.