CVE-2025-39948 Vulnerability Analysis & Exploit Details

CVE-2025-39948
Vulnerability Scoring

9.8
/10
Critical Risk

As a catastrophic security flaw, CVE-2025-39948 has severe implications, demanding immediate intervention.

Attack Complexity Details

  • Attack Complexity: Low
    Exploits can be performed without significant complexity or special conditions.
  • Attack Vector: Network
    Vulnerability is exploitable over a network without physical access.
  • Privileges Required: None
    No privileges are required for exploitation.
  • Scope: Unchanged
    Exploit remains within the originally vulnerable component.
  • User Interaction: None
    No user interaction is necessary for exploitation.

CVE-2025-39948 Details

Status: Modified

Last updated: 🕕 30 Jul 2026, 06:23 UTC
Originally published on: 🕗 04 Oct 2025, 08:15 UTC

Time between publication and last update: 298 days

CVSS Release: version 3

CVSS3 Source

416baaa9-dc9f-4396-8d5f-8c081fb06d67

CVSS3 Type

Secondary

CVSS3 Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVE-2025-39948 Vulnerability Summary

CVE-2025-39948: In the Linux kernel, the following vulnerability has been resolved: ice: fix Rx page leak on multi-buffer frames The ice_put_rx_mbuf() function handles calling ice_put_rx_buf() for each buffer in the current frame. This function was introduced as part of handling multi-buffer XDP support in the ice driver. It works by iterating over the buffers from first_desc up to 1 plus the total number of fragments in the frame, cached from before the XDP program was executed. If the hardware posts a descriptor with a size of 0, the logic used in ice_put_rx_mbuf() breaks. Such descriptors get skipped and don't get added as fragments in ice_add_xdp_frag. Since the buffer isn't counted as a fragment, we do not iterate over it in ice_put_rx_mbuf(), and thus we don't call ice_put_rx_buf(). Because we don't call ice_put_rx_buf(), we don't attempt to re-use the page or free it. This leaves a stale page in the ring, as we don't increment next_to_alloc. The ice_reuse_rx_page() assumes that the next_to_alloc has been incremented properly, and that it always points to a buffer with a NULL page. Since this function doesn't check, it will happily recycle a page over the top of the next_to_alloc buffer, losing track of the old page. Note that this leak only occurs for multi-buffer frames. The ice_put_rx_mbuf() function always handles at least one buffer, so a single-buffer frame will always get handled correctly. It is not clear precisely why the hardware hands us descriptors with a size of 0 sometimes, but it happens somewhat regularly with "jumbo frames" used by 9K MTU. To fix ice_put_rx_mbuf(), we need to make sure to call ice_put_rx_buf() on all buffers between first_desc and next_to_clean. Borrow the logic of a similar function in i40e used for this same purpose. Use the same logic also in ice_get_pgcnts(). Instead of iterating over just the number of fragments, use a loop which iterates until the current index reaches to the next_to_clean element just past the current frame. Unlike i40e, the ice_put_rx_mbuf() function does call ice_put_rx_buf() on the last buffer of the frame indicating the end of packet. For non-linear (multi-buffer) frames, we need to take care when adjusting the pagecnt_bias. An XDP program might release fragments from the tail of the frame, in which case that fragment page is already released. Only update the pagecnt_bias for the first descriptor and fragments still remaining post-XDP program. Take care to only access the shared info for fragmented buffers, as this avoids a significant cache miss. The xdp_xmit value only needs to be updated if an XDP program is run, and only once per packet. Drop the xdp_xmit pointer argument from ice_put_rx_mbuf(). Instead, set xdp_xmit in the ice_clean_rx_irq() function directly. This avoids needing to pass the argument and avoids an extra bit-wise OR for each buffer in the frame. Move the increment of the ntc local variable to ensure its updated *before* all calls to ice_get_pgcnts() or ice_put_rx_mbuf(), as the loop logic requires the index of the element just after the current frame. Now that we use an index pointer in the ring to identify the packet, we no longer need to track or cache the number of fragments in the rx_ring.

Assessing the Risk of CVE-2025-39948

Access Complexity Graph

The exploitability of CVE-2025-39948 depends on two key factors: attack complexity (the level of effort required to execute an exploit) and privileges required (the access level an attacker needs).

Exploitability Analysis for CVE-2025-39948

With low attack complexity and no required privileges, CVE-2025-39948 is an easy target for cybercriminals. Organizations should prioritize immediate mitigation measures to prevent unauthorized access and data breaches.

Understanding AC and PR

A lower complexity and fewer privilege requirements make exploitation easier. Security teams should evaluate these aspects to determine the urgency of mitigation strategies, such as patch management and access control policies.

Attack Complexity (AC) measures the difficulty in executing an exploit. A high AC means that specific conditions must be met, making an attack more challenging, while a low AC means the vulnerability can be exploited with minimal effort.

Privileges Required (PR) determine the level of system access necessary for an attack. Vulnerabilities requiring no privileges are more accessible to attackers, whereas high privilege requirements limit exploitation to authorized users with elevated access.

CVSS Score Breakdown Chart

Above is the CVSS Sub-score Breakdown for CVE-2025-39948, illustrating how Base, Impact, and Exploitability factors combine to form the overall severity rating. A higher sub-score typically indicates a more severe or easier-to-exploit vulnerability.

CIA Impact Analysis

Below is the Impact Analysis for CVE-2025-39948, showing how Confidentiality, Integrity, and Availability might be affected if the vulnerability is exploited. Higher values usually signal greater potential damage.

  • Confidentiality: High
    Exploiting CVE-2025-39948 can result in unauthorized access to sensitive data, severely compromising data privacy.
  • Integrity: High
    CVE-2025-39948 could allow unauthorized modifications to data, potentially affecting system reliability and trust.
  • Availability: High
    CVE-2025-39948 can disrupt system operations, potentially causing complete denial of service (DoS).

CVE-2025-39948 References

External References

CWE Common Weakness Enumeration

CWE-401

Vulnerable Configurations

  • cpe:2.3:o:linux:linux_kernel:6.6.78:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.78:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.79:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.79:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.80:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.80:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.81:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.81:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.82:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.82:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.83:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.83:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.84:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.84:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.85:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.85:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.86:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.86:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.87:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.87:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.88:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.88:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.89:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.89:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.90:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.90:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.91:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.91:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.92:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.92:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.93:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.93:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.94:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.94:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.95:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.95:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.96:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.96:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.97:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.97:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.98:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.98:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.99:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.99:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6:rc1:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6:rc1:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6:rc2:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6:rc2:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6:rc3:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6:rc3:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6:rc4:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6:rc4:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6:rc5:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6:rc5:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6:rc6:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6:rc6:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6:rc7:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6:rc7:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.100:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.100:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.101:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.101:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.102:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.102:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.103:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.103:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.104:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.104:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.105:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.105:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.106:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.106:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.107:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.107:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.108:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.108:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.109:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.109:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.110:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.110:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.111:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.111:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.112:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.112:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.113:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.113:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.114:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.114:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.115:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.115:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.116:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.116:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.117:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.117:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.118:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.118:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.119:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.119:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.120:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.120:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.121:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.121:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.122:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.122:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.123:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.123:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.124:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.124:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.125:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.125:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.127:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.127:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.128:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.128:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.129:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.129:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.130:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.130:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.131:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.131:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.133:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.133:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.134:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.134:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.135:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.135:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.136:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.136:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.137:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.137:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.138:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.138:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.139:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.139:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.140:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.140:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.141:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.141:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.142:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.142:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.143:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.143:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.6.144:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.6.144:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.14:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.14:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.15:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.15:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.16:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.16:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.17:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.17:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.18:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.18:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.19:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.19:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.20:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.20:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.21:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.21:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.22:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.22:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.23:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.23:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.24:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.24:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.25:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.25:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.26:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.26:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.27:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.27:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.28:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.28:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.29:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.29:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.30:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.30:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.31:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.31:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.32:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.32:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.33:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.33:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.34:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.34:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.35:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.35:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.36:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.36:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.37:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.37:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.38:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.38:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.39:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.39:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.40:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.40:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.41:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.41:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.42:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.42:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.43:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.43:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.44:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.44:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.45:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.45:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.46:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.46:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.47:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.47:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12.48:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.12.48:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.13.3:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.13.3:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.13.4:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.13.4:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.13.5:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.13.5:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.13.6:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.13.6:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.13.7:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.13.7:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.13.8:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.13.8:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.13.9:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.13.9:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.13.10:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.13.10:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.13.11:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.13.11:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.13.12:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.13.12:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.13:rc1:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.13:rc1:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.13:rc2:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.13:rc2:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.13:rc3:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.13:rc3:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.13:rc4:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.13:rc4:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.13:rc5:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.13:rc5:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.13:rc6:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.13:rc6:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.13:rc7:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.13:rc7:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.14.1:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.14.1:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.14.2:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.14.2:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.14.3:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.14.3:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.14.4:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.14.4:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.14.5:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.14.5:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.14.6:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.14.6:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.14.7:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.14.7:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.14.8:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.14.8:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.14.9:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.14.9:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.14.10:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.14.10:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.14.11:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.14.11:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.14:rc1:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.14:rc1:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.14:rc2:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.14:rc2:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.14:rc3:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.14:rc3:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.14:rc4:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.14:rc4:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.14:rc5:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.14:rc5:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.14:rc6:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.14:rc6:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.14:rc7:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.14:rc7:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.15:-:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.15:-:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.15.1:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.15.1:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.15.2:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.15.2:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.15.3:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.15.3:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.15.4:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.15.4:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.15.5:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.15.5:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.15.6:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.15.6:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.15.7:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.15.7:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.15.8:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.15.8:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.15.9:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.15.9:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.15.10:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.15.10:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.15.11:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.15.11:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.15:rc1:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.15:rc1:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.15:rc2:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.15:rc2:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.15:rc3:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.15:rc3:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.15:rc4:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.15:rc4:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.15:rc5:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.15:rc5:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.15:rc6:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.15:rc6:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.15:rc7:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.15:rc7:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.16:-:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.16:-:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.16.1:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.16.1:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.16.2:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.16.2:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.16.3:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.16.3:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.16.4:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.16.4:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.16.5:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.16.5:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.16.6:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.16.6:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.16.7:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.16.7:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.16.8:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.16.8:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.14:-:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.14:-:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.17:rc1:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.17:rc1:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.17:rc2:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.17:rc2:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.17:rc3:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.17:rc3:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.17:rc4:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.17:rc4:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.17:rc5:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.17:rc5:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.17:rc6:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:6.17:rc6:*:*:*:*:*:*

Protect Your Infrastructure against CVE-2025-39948: Combat Critical CVE Threats

Stay updated with real-time CVE vulnerabilities and take action to secure your systems. Enhance your cybersecurity posture with the latest threat intelligence and mitigation techniques. Develop the skills necessary to defend against CVEs and secure critical infrastructures. Join the top cybersecurity professionals safeguarding today's infrastructures.

Other 5 Recently Published CVEs Vulnerabilities

  • CVE-2026-90555 – vLLM versions before 0.28.0 fail to validate audio sample rate headers in the transcription endpoint, allowing authenticated clients to bypass dura...
  • CVE-2026-90554 – vLLM versions >=0.10.2 and <0.28.0 do not apply any audio decode-size or duration limit when extracting audio from video input for NanoNemotronVL m...
  • CVE-2026-90553 – vLLM before 0.28.0 contains a remote code execution vulnerability in the LlavaOnevision2 processor loader that ignores the trust_remote_code parame...
  • CVE-2026-90552 – WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 fails to validate playlist ownership in the Playlists_schedules/list.json.php a...
  • CVE-2026-90551 – WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 fails to validate playlist ownership in the video_from_program API endpoint, al...