net: bridge: mst: pass vlan group directly to br_mst_vlan_set_state (Linux Linux)
En bref
- Source
- NVD
- EPSS
- EPSS 0.29 % · centile 21 ()
- État
- PUBLISHED
- Publiée
- Mise à jour
- Attribuée par
- Linux
- Statut NVD
- Modified
Description
In the Linux kernel, the following vulnerability has been resolved: net: bridge: mst: pass vlan group directly to br_mst_vlan_set_state Pass the already obtained vlan group pointer to br_mst_vlan_set_state() instead of dereferencing it again. Each caller has already correctly dereferenced it for their context. This change is required for the following suspicious RCU dereference fix. No functional changes intended.
Références
- https://git.kernel.org/stable/c/09f4337c27f5bdeb8646a6db91488cc2f7d537ff
- https://git.kernel.org/stable/c/a6cc9e9a651b9861efa068c164ee62dfba68c6ca
- https://git.kernel.org/stable/c/d2dc02775fc0c4eacaee833a0637e5958884a8e5
- https://git.kernel.org/stable/c/36c92936e868601fa1f43da6758cf55805043509
- https://lists.debian.org/debian-lts-announce/2025/01/msg00001.html
Scores
| Version | Score | Vecteur | Évalué par |
|---|---|---|---|
| CVSS 3.1 | MEDIUM 5.5 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H | NVD · nvd@nist.gov (Primary) |
Références européennes
- ENISA EUVD · EUVD-2024-38732
- GCVE · GCVE-0-2024-40921
Avis du CERT-FR
- CERTFR-2025-AVI-0088 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2025-AVI-0002 — Multiples vulnérabilités dans le noyau Linux de Debian LTS · cert.ssi.gouv.fr
- CERTFR-2024-AVI-0823 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2024-AVI-0822 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2024-AVI-0799 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2024-AVI-0779 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2024-AVI-0778 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2024-AVI-0613 — Multiples vulnérabilités dans le noyau Linux de Debian · cert.ssi.gouv.fr
Configurations affectées (CPE NVD)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 6.1.93 < 6.1.95cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 6.6.33 < 6.6.35cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 6.8.12 < 6.9cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 6.9.3 < 6.9.6cpe:2.3:o:linux:linux_kernel:6.10:rc1:*:*:*:*:*:*cpe:2.3:o:linux:linux_kernel:6.10:rc2:*:*:*:*:*:*cpe:2.3:o:linux:linux_kernel:6.10:rc3:*:*:*:*:*:*
Produits affectés
| Produit | Versions |
|---|---|
| Linux · Linux | affected 8ca9a750fc711911ef616ceb627d07357b04545e < 09f4337c27f5bdeb8646a6db91488cc2f7d537ff ; affected 4488617e5e995a09abe4d81add5fb165674edb59 < a6cc9e9a651b9861efa068c164ee62dfba68c6ca ; affected e43dd2b1ec746e105b7db5f9ad6ef14685a615a4 < d2dc02775fc0c4eacaee833a0637e5958884a8e5 ; affected 3a7c1661ae1383364cd6092d851f5e5da64d476b < 36c92936e868601fa1f43da6758cf55805043509 ; affected a2b01e65d9ba8af2bb086d3b7288ca53a07249ac ; affected 6.8.12 < 6.9 |
| Linux · Linux | affected 6.1.93 < 6.1.95 ; affected 6.6.33 < 6.6.35 ; affected 6.9.3 < 6.9.6 |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |