BDU:2025-03680

Опубликовано: 24 фев. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции ice_create_vf_entries() сетевого драйвера ядра операционных систем Linux связана с некорректным освобождением ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

Red Hat Enterprise Linux

Linux

ОСОН ОСнова Оnyx

Версия ПО

8 (Red Hat Enterprise Linux)

9 (Red Hat Enterprise Linux)

от 6.14 до 6.14 rc5 (Linux)

от 6.13 до 6.13.6 (Linux)

от 6.12 до 6.12.18 (Linux)

от 6.4 до 6.6.81 (Linux)

до 2.13 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 6.14 до 6.14 rc5

Сообщество свободного программного обеспечения Linux от 6.13 до 6.13.6

Сообщество свободного программного обеспечения Linux от 6.12 до 6.12.18

Сообщество свободного программного обеспечения Linux от 6.4 до 6.6.81

АО "НППКТ" ОСОН ОСнова Оnyx до 2.13

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025032712-CVE-2025-21883-8b73@gregkh/

https://git.kernel.org/stable/c/34393fd78d7183a007eaf0090966ebedcc29bd57

https://git.kernel.org/stable/c/3c01102bec9592928e6b155da41cfcd5d25a2066

https://git.kernel.org/stable/c/79990cf5e7aded76d0c092c9f5ed31eb1c75e02c

https://git.kernel.org/stable/c/a4880583f88deba63504ce1c8287a70d39c01378

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2025-21883

Компенсирующие меры:

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Обновление программного обеспечения linux до версии 6.6.90-0.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-21883
CVE

EPSS

Процентиль: 7%

0.0003

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-21883

ubuntu

4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: ice: Fix deinitializing VF in error path If ice_ena_vfs() fails after calling ice_create_vf_entries(), it frees all VFs without removing them from snapshot PF-VF mailbox list, leading to list corruption. Reproducer: devlink dev eswitch set $PF1_PCI mode switchdev ip l s $PF1 up ip l s $PF1 promisc on sleep 1 echo 1 > /sys/class/net/$PF1/device/sriov_numvfs sleep 1 echo 1 > /sys/class/net/$PF1/device/sriov_numvfs Trace (minimized): list_add corruption. next->prev should be prev (ffff8882e241c6f0), but was 0000000000000000. (next=ffff888455da1330). kernel BUG at lib/list_debug.c:29! RIP: 0010:__list_add_valid_or_report+0xa6/0x100 ice_mbx_init_vf_info+0xa7/0x180 [ice] ice_initialize_vf_entry+0x1fa/0x250 [ice] ice_sriov_configure+0x8d7/0x1520 [ice] ? __percpu_ref_switch_mode+0x1b1/0x5d0 ? __pfx_ice_sriov_configure+0x10/0x10 [ice] Sometimes a KASAN report can be seen instead with a similar stack trace: BUG: KASAN: u...