csirt@kutim:~/threat-intel/cve/CVE-2025-21802

Katalog CVE

CVSS 5.5 · Medium EPSS 0,21%

Kerentanan pada linux kernel. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

In the Linux kernel, the following vulnerability has been resolved: net: hns3: fix oops when unload drivers paralleling When unload hclge driver, it tries to disable sriov first for each ae_dev node from hnae3_ae_dev_list. If user unloads hns3 driver at the time, because it removes all the ae_dev nodes, and it may cause oops. But we can't simply use hnae3_common_lock for this. Because in the process flow of pci_disable_sriov(), it will trigger the remove flow of VF, which will also take hnae3_common_lock. To fixes it, introduce a new mutex to protect the unload process.

Rincian

Terbit di NVD
27 Februari 2025
Terakhir diubah
14 Juli 2026
Status NVD
Modified
CVSS 3.1
5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
EPSS (30 hari)
0,21% peluang dieksploitasi; lebih tinggi dari 10,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
linux linux kernel Versi 4.19.214 hingga sebelum 4.20
linux linux kernel Versi 5.4.156 hingga sebelum 5.5
linux linux kernel Versi 5.10.76 hingga sebelum 5.10.235
linux linux kernel Versi 5.14.15 hingga sebelum 5.15
linux linux kernel Versi 5.15.1 hingga sebelum 5.15.179
linux linux kernel Versi 5.16 hingga sebelum 6.1.129
linux linux kernel Versi 6.2 hingga sebelum 6.6.76
linux linux kernel Versi 6.7 hingga sebelum 6.12.13
linux linux kernel Versi 6.13 hingga sebelum 6.13.2
linux linux kernel Versi 5.15
linux linux kernel Versi 5.15 rc7

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.