CVE-2025-21826

linux kernel

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-21826

Katalog CVE

CVSS 5.5 · Medium EPSS 0,20%

Kerentanan pada linux kernel. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_tables: reject mismatching sum of field_len with set key length The field length description provides the length of each separated key field in the concatenation, each field gets rounded up to 32-bits to calculate the pipapo rule width from pipapo_init(). The set key length provides the total size of the key aligned to 32-bits. Register-based arithmetics still allows for combining mismatching set key length and field length description, eg. set key length 10 and field description [ 5, 4 ] leading to pipapo width of 12.

Rincian

Terbit di NVD
6 Maret 2025
Terakhir diubah
30 Juli 2026
Status NVD
Modified
CVSS 3.1
5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
EPSS (30 hari)
0,20% peluang dieksploitasi; lebih tinggi dari 9,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
linux linux kernel Versi 5.10.209 hingga sebelum 5.10.235
linux linux kernel Versi 5.15.148 hingga sebelum 5.15.179
linux linux kernel Versi 6.1.75 hingga sebelum 6.1.129
linux linux kernel Versi 6.6.14 hingga sebelum 6.6.76
linux linux kernel Versi 6.7.2 hingga sebelum 6.12.13
linux linux kernel Versi 6.13 hingga sebelum 6.13.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.