BDU:2025-05650

Опубликовано: 15 янв. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции HID_USB_DEVICE() драйвера (drivers/hid/hid-quirks.c) ядра операционной системы Linux связана с неправильной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Red Hat Inc.

Наименование ПО

Ubuntu

Debian GNU/Linux

Red Hat Enterprise Linux

Linux

Версия ПО

20.04 LTS (Ubuntu)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

24.04 LTS (Ubuntu)

24.10 (Ubuntu)

до 6.14 (Linux)

до 6.1.132 (Linux)

до 6.6.84 (Linux)

до 6.12.20 (Linux)

до 6.13.8 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Canonical Ltd. Ubuntu 24.04 LTS

Canonical Ltd. Ubuntu 24.10

Сообщество свободного программного обеспечения Linux до 6.14

Сообщество свободного программного обеспечения Linux до 6.1.132

Сообщество свободного программного обеспечения Linux до 6.6.84

Сообщество свободного программного обеспечения Linux до 6.12.20

Сообщество свободного программного обеспечения Linux до 6.13.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025040257-CVE-2025-21992-3985@gregkh/

https://git.kernel.org/stable/c/363236d709e75610b628c2a4337ccbe42e454b6d

https://git.kernel.org/stable/c/6ca3d4d87af406a390a34ea924ab65c517e6e132

https://git.kernel.org/stable/c/7a7ada33879a631b05b536e66d1c5b1219d3bade

https://git.kernel.org/stable/c/920ea73215dbf948b661b88a79cb47b7f96adfbd

https://git.kernel.org/stable/c/9acdb0059fb6b82158e15adae91e629cb5974564

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2025-21992

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-21992

Для программных продуктов Ubuntu:

https://ubuntu.com/security/CVE-2025-21992

Компенсирующие меры:

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей;

- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-21992
CVE

EPSS

Процентиль: 21%

0.00065

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-21992

ubuntu

3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: HID: ignore non-functional sensor in HP 5MP Camera The HP 5MP Camera (USB ID 0408:5473) reports a HID sensor interface that is not actually implemented. Attempting to access this non-functional sensor via iio_info causes system hangs as runtime PM tries to wake up an unresponsive sensor. [453] hid-sensor-hub 0003:0408:5473.0003: Report latency attributes: ffffffff:ffffffff [453] hid-sensor-hub 0003:0408:5473.0003: common attributes: 5:1, 2:1, 3:1 ffffffff:ffffffff Add this device to the HID ignore list since the sensor interface is non-functional by design and should not be exposed to userspace.