BDU:2025-08622

Опубликовано: 13 мая 2025

Источник: fstec

CVSS3: 7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость модуля kernel/trace/bpf_trace.c подсистемы BPF ядра операционной системы Linux связана с некорректным освобождением ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

АО «ИВК»

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Альт 8 СП

Linux

Версия ПО

8 (Red Hat Enterprise Linux)

- (Альт 8 СП)

9 (Red Hat Enterprise Linux)

10 (Red Hat Enterprise Linux)

от 5.10 до 5.10.239 (Linux)

от 5.15 до 5.15.186 (Linux)

от 6.1 до 6.1.142 (Linux)

от 6.16 до 6.16 rc1 (Linux)

от 6.6 до 6.6.94 (Linux)

от 6.12.0 до 6.12.34 (Linux)

от 6.15.0 до 6.15.3 (Linux)

от 5.2 до 5.4.295 (Linux)

5.1.16 (Linux)

4.19.57 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

АО «ИВК» Альт 8 СП -

Red Hat Inc. Red Hat Enterprise Linux 9

Red Hat Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Linux от 5.10 до 5.10.239

Сообщество свободного программного обеспечения Linux от 5.15 до 5.15.186

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.142

Сообщество свободного программного обеспечения Linux от 6.16 до 6.16 rc1

Сообщество свободного программного обеспечения Linux от 6.6 до 6.6.94

Сообщество свободного программного обеспечения Linux от 6.12.0 до 6.12.34

Сообщество свободного программного обеспечения Linux от 6.15.0 до 6.15.3

Сообщество свободного программного обеспечения Linux от 5.2 до 5.4.295

Сообщество свободного программного обеспечения Linux 5.1.16

Сообщество свободного программного обеспечения Linux 4.19.57

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025071010-CVE-2025-38285-f415@gregkh/

https://git.kernel.org/stable/c/147ea936fc6fa8fe0c93f0df918803a5375ca535

https://git.kernel.org/stable/c/18e8cbbae79cb35bdce8a01c889827b9799c762e

https://git.kernel.org/stable/c/3880cdbed1c4607e378f58fa924c5d6df900d1d3

https://git.kernel.org/stable/c/44ebe361abb322d2afd77930fa767a99f271c4d1

https://git.kernel.org/stable/c/6d8f39875a10a194051c3eaefebc7ac06a34aaf3

https://git.kernel.org/stable/c/c98cdf6795a36bca163ebb40411fef1687b9eb13

https://git.kernel.org/stable/c/e167414beabb1e941fe563a96becc98627d5bdf6

https://git.kernel.org/stable/c/ee90be48edb3dac612e0b7f5332482a9e8be2696

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2025-38285

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-38285
CVE

EPSS

Процентиль: 10%

0.00036

Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2025-38285

ubuntu

3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: bpf: Fix WARN() in get_bpf_raw_tp_regs syzkaller reported an issue: WARNING: CPU: 3 PID: 5971 at kernel/trace/bpf_trace.c:1861 get_bpf_raw_tp_regs+0xa4/0x100 kernel/trace/bpf_trace.c:1861 Modules linked in: CPU: 3 UID: 0 PID: 5971 Comm: syz-executor205 Not tainted 6.15.0-rc5-syzkaller-00038-g707df3375124 #0 PREEMPT(full) Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.16.3-debian-1.16.3-2~bpo12+1 04/01/2014 RIP: 0010:get_bpf_raw_tp_regs+0xa4/0x100 kernel/trace/bpf_trace.c:1861 RSP: 0018:ffffc90003636fa8 EFLAGS: 00010293 RAX: 0000000000000000 RBX: 0000000000000003 RCX: ffffffff81c6bc4c RDX: ffff888032efc880 RSI: ffffffff81c6bc83 RDI: 0000000000000005 RBP: ffff88806a730860 R08: 0000000000000005 R09: 0000000000000003 R10: 0000000000000004 R11: 0000000000000000 R12: 0000000000000004 R13: 0000000000000001 R14: ffffc90003637008 R15: 0000000000000900 FS: 0000000000000000(0000) GS:ffff8880d6cdf000(0000) knlGS:00...

CVE-2025-38285

CVSS3: 3.3

redhat

3 месяца назад

CVE-2025-38285

nvd

3 месяца назад

CVE-2025-38285

msrc

около 2 месяцев назад

Описание отсутствует

CVE-2025-38285

debian

3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: b ...

EPSS

Процентиль: 10%

0.00036

Низкий

7 High

CVSS3

6 Medium

CVSS2