Intel

CVE-2025-71091

Linux kernel (Azure) vulnerabilities

noneEPSS 0.1 %

Beschreibung

Im Linux-Kernel wurde folgende Schwachstelle behoben: team: Korrektur der Überprüfung auf aktiviertes Port in `team_queue_override_port_prio_changed()` Es wurde kürzlich ein syzkaller-Bug gemeldet mit dem folgenden Trace: Liste-Entfernungskorruption, `ffff888058bea080->prev` ist `LIST_POISON2 (dead000000000122)` ------------[ hier wird abgeschnitten ]------------ Kernel-Fehler in `lib/list_debug.c:59!` Oops: ungültiger Opcode: 0000 [#1] SMP KASAN NOPTI CPU: 3 UID: 0 PID: 21246 Comm: syz.0.2928 Nicht verunreinigt syzkaller #0 PREEMPT(full) Hardwarename: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.16.3-debian-1.16.3-2~bpo12+1 04/01/2014 RIP: `0010:__list_del_entry_valid_or_report+0x13e/0x200 lib/list_debug.c:59` Code: `48 c7 c7 e0 71 f0 8b e8 30 08 ef fc 90 0f 0b 48 89 ef e8 a5 02 55 fd 48 89 ea 48 89 de 48 c7 c7 40 72 f0 8b e8 13 08 ef fc 90 <0f> 0b 48 89 ef e8 88 02 55 fd 48 89 ea 48 b8 00 00 00 00 00 fc ff` RSP: `0018:ffffc9000d49f370 EFLAGS: 00010286` RAX: `000000000000004e RBX: ffff888058bea080 RCX: ffffc9002817d000` RDX: `0000000000000000 RSI: ffffffff819becc6 RDI: 0000000000000005` RBP: `dead000000000122 R08: 0000000000000005 R09: 0000000000000000` R10: `0000000080000000 R11: 0000000000000001 R12: ffff888039e9c230` R13: `ffff888058bea088 R14: ffff888058bea080 R15: ffff888055461480` FS: `00007fbbcfe6f6c0(0000) GS:ffff8880d6d0a000(0000) knlGS:0000000000000000` CS: `0010 DS: 0000 ES: 0000 CR0: 0000000080050033` CR2: `000000110c3afcb0 CR3: 00000000382c7000 CR4: 0000000000352ef0` Aufrufverfolgung: <TASK> `__list_del_entry_valid include/linux/list.h:132 [inline]` `__list_del_entry include/linux/list.h:223 [inline]` `list_del_rcu include/linux/rculist.h:178 [inline]` `__team_queue_override_port_del drivers/net/team/team_core.c:826 [inline]` `__team_queue_override_port_del drivers/net/team/team_core.c:821 [inline]` `team_queue_override_port_prio_changed drivers/net/team/team_core.c:883 [inline]` `team_priority_option_set+0x171/0x2f0 drivers/net/team/team_core.c:1534` `team_option_set drivers/net/team/team_core.c:376 [inline]` `team_nl_options_set_doit+0x8ae/0xe60 drivers/net/team/team_core.c:2653` `genl_family_rcv_msg_doit+0x209/0x2f0 net/netlink/genetlink.c:1115` `genl_family_rcv_msg net/netlink/genetlink.c:1195 [inline]` `genl_rcv_msg+0x55c/0x800 net/netlink/genetlink.c:1210` `netlink_rcv_skb+0x158/0x420 net/netlink/af_netlink.c:2552` `genl_rcv+0x28/0x40 net/netlink/genetlink.c:1219` `netlink_unicast_kernel net/netlink/af_netlink.c:1320 [inline]` `netlink_unicast+0x5aa/0x870 net/netlink/af_netlink.c:1346` `netlink_sendmsg+0x8c8/0xdd0 net/netlink/af_netlink.c:1896` `sock_sendmsg_nosec net/socket.c:727 [inline]` `__sock_sendmsg net/socket.c:742 [inline]` `____sys_sendmsg+0xa98/0xc70 net/socket.c:2630` `___sys_sendmsg+0x134/0x1d0 net/socket.c:2684` `__sys_sendmsg+0x16d/0x220 net/socket.c:2716` `do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline]` `do_syscall_64+0xcd/0xfa0 arch/x86/entry/syscall_64.c:94` `entry_SYSCALL_64_after_hwframe+0x77/0x7f` Das Problem liegt in diesem Ablauf: 1) Port ist aktiviert, `queue_id != 0`, in `qom_list` 2) Port wird deaktiviert -> `team_port_disable()` -> `team_queue_override_port_del()` -> del (aus Liste entfernt) 3) Port ist deaktiviert, `queue_id != 0`, nicht in irgendeiner Liste 4) Priorität ändert sich -> `team_queue_override_port_prio_changed()` -> Überprüfungen: port deaktiviert && `queue_id != 0` -> ruft del auf - trifft den BUG, da es bereits entfernt wurde Um dies zu beheben, ändern Sie die Überprüfung in `team_queue_override_port_prio_changed()`, sodass sie frühzeitig zurückkehrt, wenn der Port nicht aktiviert ist.

Quelle: UBUNTU_USNBSIBSI_CSAFDEBIAN_DSADEBIAN_DSACVEORGEUVDCVELISTV5

Metriken

Severity
none
Priority-Score
238.93
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
—
CVSS v3
0.0
CVSS v4
—
EPSS-Perzentil
3.7 %
Niedrig — CVE gehört zu den unteren 10 % der heute bewerteten CVEs.
EPSS-Score
0.1 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-06-16 22:30 UTC
CWE
—

Betroffene Betriebssysteme

  • linux

    amazon / amazon_linux

  • linux

    ubuntu / awsbionic

  • linux

    ubuntu / awsjammy

  • linux

    ubuntu / awsnoble

  • linux

    ubuntu / awsresolute

  • linux

    ubuntu / awsxenial

  • linux

    ubuntu / aws-6.8jammy

  • linux

    ubuntu / aws-hwexenial

  • linux

    ubuntu / azurejammy

  • linux

    ubuntu / azurenoble

  • linux

    ubuntu / azureresolute

  • linux

    ubuntu / azurexenial

  • linux

    ubuntu / azure-4.15bionic

  • linux

    suse / basesystem_module15

  • linux

    debian / debian_linux11.0

  • linux

    debian / debian_linux12.0

  • linux

    debian / debian_linux13.0

  • linux

    suse / development_tools_module15

  • linux

    redhat / enterprise_linux9.0

  • linux

    redhat / enterprise_linux10.0

  • linux

    redhat / enterprise_linux8.0

  • linux

    redhat / enterprise_linux_aus8.6

  • linux

    redhat / enterprise_linux_aus8.4

  • linux

    redhat / enterprise_linux_eus9.6

Betroffene Produkte

Aus der Hersteller-/CERT-Meldung extrahierte Produkte und Versionsbereiche. Ein Version-Range wie „<4.14.6“ impliziert die Update-Empfehlung „auf 4.14.6 oder höher aktualisieren“.

  • arista

    cloudvision_agni2024.4.0 – 2025.2.2

  • arista

    cloudvision_portal2024.2.0 – 2026.1.0

  • arista

    velocloud_edge4.5.0 – 6.4.1

  • arista

    velocloud_gateway

  • arista

    velocloud_orchestrator

  • IBM

    QRadar SIEM<7.5.0 UP15 IF06

  • redhat

    openshift_container_platform4.12 – 4.12.89

  • redhat

    openshift_container_platform4.13 – 4.13.66

  • redhat

    openshift_container_platform4.14 – 4.14.65

  • redhat

    openshift_container_platform4.15 – 4.15.64

  • redhat

    openshift_container_platform4.16 – 4.16.61

  • redhat

    openshift_container_platform4.17 – 4.17.53

  • redhat

    openshift_container_platform4.18 – 4.18.40

  • redhat

    openshift_container_platform4.19 – 4.19.30

  • redhat

    openshift_container_platform4.20 – 4.20.21

  • redhat

    openshift_container_platform4.21 – 4.21.14

  • redhat

    openshift_container_platform

  • siemens

    simatic_ax_runtime

  • suse

    caas_platform

  • suse

    enterprise_storage

  • suse

    manager_proxy

  • suse

    manager_retail_branch_server

  • suse

    manager_server

  • suse

    openstack_cloud

Quellen & Referenzen

Verknüpfte CVEs

368 weitere CVEs anzeigen
IDCVE-2025-71091