BDU:2025-03683

Опубликовано: 24 фев. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции uprobe_write_opcode() модуля kernel/events/uprobes.c ядра операционных систем Linux связана с некорректным расчетом. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

Red Hat Enterprise Linux

Linux

ОСОН ОСнова Оnyx

Версия ПО

9 (Red Hat Enterprise Linux)

от 6.14 до 6.14 rc5 (Linux)

от 6.13 до 6.13.6 (Linux)

от 6.12 до 6.12.18 (Linux)

от 6.6 до 6.6.81 (Linux)

от 3.5 до 6.1.130 (Linux)

до 2.13 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 6.14 до 6.14 rc5

Сообщество свободного программного обеспечения Linux от 6.13 до 6.13.6

Сообщество свободного программного обеспечения Linux от 6.12 до 6.12.18

Сообщество свободного программного обеспечения Linux от 6.6 до 6.6.81

Сообщество свободного программного обеспечения Linux от 3.5 до 6.1.130

АО "НППКТ" ОСОН ОСнова Оnyx до 2.13

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025032712-CVE-2025-21881-7a0f@gregkh/

https://git.kernel.org/stable/c/0b6f19714588cf2366b0364234f97ba963688f63

https://git.kernel.org/stable/c/13cca2b73e2b0ec3ea6d6615d615395621d22752

https://git.kernel.org/stable/c/54011fc94422f094eaf47555284de70a4bc32bb9

https://git.kernel.org/stable/c/bddf10d26e6e5114e7415a0e442ec6f51a559468

https://git.kernel.org/stable/c/c4cb2bfa99513311886c1eb5c1c2ac26f3338a6e

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2025-21881

Компенсирующие меры:

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Обновление программного обеспечения linux до версии 6.6.90-0.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-21881
CVE

EPSS

Процентиль: 11%

0.00039

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-21881

ubuntu

4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: uprobes: Reject the shared zeropage in uprobe_write_opcode() We triggered the following crash in syzkaller tests: BUG: Bad page state in process syz.7.38 pfn:1eff3 page: refcount:0 mapcount:0 mapping:0000000000000000 index:0x0 pfn:0x1eff3 flags: 0x3fffff00004004(referenced|reserved|node=0|zone=1|lastcpupid=0x1fffff) raw: 003fffff00004004 ffffe6c6c07bfcc8 ffffe6c6c07bfcc8 0000000000000000 raw: 0000000000000000 0000000000000000 00000000fffffffe 0000000000000000 page dumped because: PAGE_FLAGS_CHECK_AT_FREE flag(s) set Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.13.0-1ubuntu1.1 04/01/2014 Call Trace: <TASK> dump_stack_lvl+0x32/0x50 bad_page+0x69/0xf0 free_unref_page_prepare+0x401/0x500 free_unref_page+0x6d/0x1b0 uprobe_write_opcode+0x460/0x8e0 install_breakpoint.part.0+0x51/0x80 register_for_each_vma+0x1d9/0x2b0 __uprobe_register+0x245/0x300 bpf_uprobe_multi_link_attach+0x29b/0x4f0 link_create+0x1...