CVE-2025-21742

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2025-21742
In the Linux kernel, the following vulnerability has been resolved: usbnet: ipheth: use static NDP16 location in URB Original code allowed for the start of NDP16 to be anywhere within the URB based on the `wNdpIndex` value in NTH16. Only the start position of NDP16 was checked, so it was possible for even the fixed-length part of NDP16 to extend past the end of URB, leading to an out-of-bounds read. On iOS devices, the NDP16 header always directly follows NTH16. Rely on and check for this specific format. This, along with NCM-specific minimal URB length check that already exists, will ensure that the fixed-length part of NDP16 plus a set amount of DPEs fit within the URB. Note that this commit alone does not fully address the OoB read. The limit on the amount of DPEs needs to be enforced separately.

7.1 /10

CVSS v3 : HIGH

V3 Legend

Vector :

Exploitability : 1.8 / Impact : 5.2

Attack Vector LOCAL

Attack Complexity LOW

Privileges Required LOW

User Interaction NONE

Confidentiality Impact HIGH

Integrity Impact NONE

Availability Impact HIGH

Scope UNCHANGED

References
Link Resource
https://git.kernel.org/stable/c/2b619445dcb6dab97d8ed033fb57225aca1288c4 Patch
https://git.kernel.org/stable/c/86586dcb75cb8fd062a518aca8ee667938b91efb Patch
https://git.kernel.org/stable/c/8fb062178e1ce180e2cfdc9abc83a1b9fea381ca Patch
https://git.kernel.org/stable/c/cf1ac7f7cf601ac31d1580559c002b5e37b733b7 Patch
Configurations

Configuration 1 (hide)

OR cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
History

06 Mar 2025, 12:21

Type Values Removed Values Added
First Time Linux linux Kernel
Linux
CWE CWE-125
CVSS v2 : unknown
v3 : unknown 		v2 : unknown
v3 : 7.1
CPE cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
Summary
  • (es) En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usbnet: ipheth: usar ubicación estática de NDP16 en URB El código original permitía que el inicio de NDP16 estuviera en cualquier lugar dentro de URB según el valor `wNdpIndex` en NTH16. Solo se comprobó la posición de inicio de NDP16, por lo que era posible que incluso la parte de longitud fija de NDP16 se extendiera más allá del final de URB, lo que generaba una lectura fuera de los límites. En los dispositivos iOS, el encabezado NDP16 siempre sigue directamente a NTH16. Confíe en este formato específico y compruébelo. Esto, junto con la comprobación de longitud mínima de URB específica de NCM que ya existe, garantizará que la parte de longitud fija de NDP16 más una cantidad establecida de DPE quepan dentro de URB. Tenga en cuenta que esta confirmación por sí sola no aborda por completo la lectura OoB. El límite en la cantidad de DPE debe aplicarse por separado.
References () https://git.kernel.org/stable/c/2b619445dcb6dab97d8ed033fb57225aca1288c4 - () https://git.kernel.org/stable/c/2b619445dcb6dab97d8ed033fb57225aca1288c4 - Patch
References () https://git.kernel.org/stable/c/86586dcb75cb8fd062a518aca8ee667938b91efb - () https://git.kernel.org/stable/c/86586dcb75cb8fd062a518aca8ee667938b91efb - Patch
References () https://git.kernel.org/stable/c/8fb062178e1ce180e2cfdc9abc83a1b9fea381ca - () https://git.kernel.org/stable/c/8fb062178e1ce180e2cfdc9abc83a1b9fea381ca - Patch
References () https://git.kernel.org/stable/c/cf1ac7f7cf601ac31d1580559c002b5e37b733b7 - () https://git.kernel.org/stable/c/cf1ac7f7cf601ac31d1580559c002b5e37b733b7 - Patch

27 Feb 2025, 03:15

Type Values Removed Values Added
New CVE
Information

Published : 2025-02-27 03:15

Updated : 2025-03-06 12:21

NVD link : CVE-2025-21742

Mitre link : CVE-2025-21742

CVE.ORG link : CVE-2025-21742

JSON object : View

Products Affected

linux

  • linux_kernel
CWE
CWE-125

Out-of-bounds Read