PT-2025-54970 · Gnu+1 · Debian+2

Published 2025-12-11 · Updated 2025-12-11

BDU

CVSS v2.0

6.0

Medium

Base vector

AV:L/AC:H/Au:S/C:C/I:C/A:C

Уязвимость функции hclge set vlan filter() модуля drivers/net/ethernet/hisilicon/hns3/hns3pf/hclge main.c драйвера сетевых адаптеров Ethernet Hisilicon ядра операционной системы Linux связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Fix

Out of bounds Read

Weakness Enumeration

CWE-125

Related Identifiers

BDU:2026-03362

Affected Products

Debian

Linux

Red Hat

References · 11

• https://security-tracker.debian.org/tracker/CVE-2025-71112 · Vendor Advisory
• https://cve.org/CVERecord?id=CVE-2025-71112 · Security Note
• https://bdu.fstec.ru/vul/2026-03362 · Security Note
• https://lore.kernel.org/linux-cve-announce/2026011413-CVE-2025-71112-ca37@gregkh · Note
• https://git.kernel.org/stable/c/6ef935e65902bfed53980ad2754b06a284ea8ac1 · Note
• https://access.redhat.com/security/cve/cve-2025-71112 · Note
• https://git.kernel.org/stable/c/95cca255a7a5ad782639ff0298c2a486707d1046 · Note
• https://altsp.su/obnovleniya-bezopasnosti · Note
• https://git.kernel.org/stable/c/91a51d01be5c9f82c12c2921ca5cceaa31b67128 · Note
• https://git.kernel.org/stable/c/00e56a7706e10b3d00a258d81fcb85a7e96372d6 · Note
• https://git.kernel.org/stable/c/b7b4f3bf118f51b67691a55b464f04452e5dc6fc · Note