BDU:2025-03897

Опубликовано: 23 янв. 2025

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции dm9000_drv_remove() модуля drivers/net/ethernet/davicom/dm9000.c - драйвера поддержки сетевых адаптеров Ethernet Davicom ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

АО «ИВК»

АО "НППКТ"

Наименование ПО

Ubuntu

Debian GNU/Linux

Альт 8 СП

Linux

ОСОН ОСнова Оnyx

Версия ПО

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

- (Альт 8 СП)

22.04 LTS (Ubuntu)

24.04 LTS (Ubuntu)

24.10 (Ubuntu)

от 6.2 до 6.6.75 включительно (Linux)

от 6.7 до 6.12.12 включительно (Linux)

от 6.13 до 6.13.1 включительно (Linux)

от 4.4.262 до 4.5 (Linux)

от 4.9.262 до 4.10 (Linux)

от 4.14.226 до 4.15 (Linux)

от 4.19.181 до 4.20 (Linux)

от 5.4.106 до 5.5 (Linux)

от 5.10.24 до 5.11 (Linux)

от 5.11.7 до 6.1.128 включительно (Linux)

до 2.13 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

АО «ИВК» Альт 8 СП -

Canonical Ltd. Ubuntu 22.04 LTS

Canonical Ltd. Ubuntu 24.04 LTS

Canonical Ltd. Ubuntu 24.10

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.75 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.12 включительно

Сообщество свободного программного обеспечения Linux от 6.13 до 6.13.1 включительно

Сообщество свободного программного обеспечения Linux от 4.4.262 до 4.5

Сообщество свободного программного обеспечения Linux от 4.9.262 до 4.10

Сообщество свободного программного обеспечения Linux от 4.14.226 до 4.15

Сообщество свободного программного обеспечения Linux от 4.19.181 до 4.20

Сообщество свободного программного обеспечения Linux от 5.4.106 до 5.5

Сообщество свободного программного обеспечения Linux от 5.10.24 до 5.11

Сообщество свободного программного обеспечения Linux от 5.11.7 до 6.1.128 включительно

АО "НППКТ" ОСОН ОСнова Оnyx до 2.13

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.129

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.76

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.12.13

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.13.2

https://git.kernel.org/stable/c/c94ab07edc2843e2f3d46dbd82e5c681503aaadf

https://git.kernel.org/stable/c/c411f9a5fdc9158e8f7c57eac961d3df3eb4d8ca

https://git.kernel.org/stable/c/5a54367a7c2378c65aaa4d3cfd952f26adef7aa7

https://git.kernel.org/stable/c/2013c95df6752d9c88221d0f0f37b6f197969390

https://lore.kernel.org/linux-cve-announce/2025022645-CVE-2025-21715-2837@gregkh/

https://git.kernel.org/linus/19e65c45a1507a1a2926649d2db3583ed9d55fd9

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-21715

Для Ubuntu:

https://ubuntu.com/security/CVE-2025-21715

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Обновление программного обеспечения linux до версии 6.6.90-0.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-21715
CVE

EPSS

Процентиль: 9%

0.00036

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2025-21715

CVSS3: 7.8

ubuntu

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: net: davicom: fix UAF in dm9000_drv_remove dm is netdev private data and it cannot be used after free_netdev() call. Using dm after free_netdev() can cause UAF bug. Fix it by moving free_netdev() at the end of the function. This is similar to the issue fixed in commit ad297cd2db89 ("net: qcom/emac: fix UAF in emac_remove"). This bug is detected by our static analysis tool.

CVE-2025-21715

CVSS3: 7.8

redhat

5 месяцев назад

CVE-2025-21715

CVSS3: 7.8

nvd

5 месяцев назад

CVE-2025-21715

CVSS3: 7.8

msrc

3 месяца назад

Описание отсутствует

CVE-2025-21715

CVSS3: 7.8

debian

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: n ...

EPSS

Процентиль: 9%

0.00036

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2