BDU:2025-08622

Опубликовано: 13 мая 2025

Источник: fstec

CVSS3: 7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость модуля kernel/trace/bpf_trace.c подсистемы BPF ядра операционной системы Linux связана с некорректным освобождением ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Linux

Версия ПО

8 (Red Hat Enterprise Linux)

9 (Red Hat Enterprise Linux)

10 (Red Hat Enterprise Linux)

от 5.10 до 5.10.239 (Linux)

от 5.15 до 5.15.186 (Linux)

от 6.1 до 6.1.142 (Linux)

от 6.16 до 6.16 rc1 (Linux)

от 6.6 до 6.6.94 (Linux)

от 6.12.0 до 6.12.34 (Linux)

от 6.15.0 до 6.15.3 (Linux)

от 5.2 до 5.4.295 (Linux)

5.1.16 (Linux)

4.19.57 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Red Hat Inc. Red Hat Enterprise Linux 9

Red Hat Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Linux от 5.10 до 5.10.239

Сообщество свободного программного обеспечения Linux от 5.15 до 5.15.186

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.142

Сообщество свободного программного обеспечения Linux от 6.16 до 6.16 rc1

Сообщество свободного программного обеспечения Linux от 6.6 до 6.6.94

Сообщество свободного программного обеспечения Linux от 6.12.0 до 6.12.34

Сообщество свободного программного обеспечения Linux от 6.15.0 до 6.15.3

Сообщество свободного программного обеспечения Linux от 5.2 до 5.4.295

Сообщество свободного программного обеспечения Linux 5.1.16

Сообщество свободного программного обеспечения Linux 4.19.57

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025071010-CVE-2025-38285-f415@gregkh/

https://git.kernel.org/stable/c/147ea936fc6fa8fe0c93f0df918803a5375ca535

https://git.kernel.org/stable/c/18e8cbbae79cb35bdce8a01c889827b9799c762e

https://git.kernel.org/stable/c/3880cdbed1c4607e378f58fa924c5d6df900d1d3

https://git.kernel.org/stable/c/44ebe361abb322d2afd77930fa767a99f271c4d1

https://git.kernel.org/stable/c/6d8f39875a10a194051c3eaefebc7ac06a34aaf3

https://git.kernel.org/stable/c/c98cdf6795a36bca163ebb40411fef1687b9eb13

https://git.kernel.org/stable/c/e167414beabb1e941fe563a96becc98627d5bdf6

https://git.kernel.org/stable/c/ee90be48edb3dac612e0b7f5332482a9e8be2696

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2025-38285

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-38285
CVE

EPSS

Процентиль: 7%

0.00032

Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2025-38285

ubuntu

24 дня назад

In the Linux kernel, the following vulnerability has been resolved: bpf: Fix WARN() in get_bpf_raw_tp_regs syzkaller reported an issue: WARNING: CPU: 3 PID: 5971 at kernel/trace/bpf_trace.c:1861 get_bpf_raw_tp_regs+0xa4/0x100 kernel/trace/bpf_trace.c:1861 Modules linked in: CPU: 3 UID: 0 PID: 5971 Comm: syz-executor205 Not tainted 6.15.0-rc5-syzkaller-00038-g707df3375124 #0 PREEMPT(full) Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.16.3-debian-1.16.3-2~bpo12+1 04/01/2014 RIP: 0010:get_bpf_raw_tp_regs+0xa4/0x100 kernel/trace/bpf_trace.c:1861 RSP: 0018:ffffc90003636fa8 EFLAGS: 00010293 RAX: 0000000000000000 RBX: 0000000000000003 RCX: ffffffff81c6bc4c RDX: ffff888032efc880 RSI: ffffffff81c6bc83 RDI: 0000000000000005 RBP: ffff88806a730860 R08: 0000000000000005 R09: 0000000000000003 R10: 0000000000000004 R11: 0000000000000000 R12: 0000000000000004 R13: 0000000000000001 R14: ffffc90003637008 R15: 0000000000000900 FS: 0000000000000000(0000) GS:ffff8880d6cdf000(0000) knlGS:00...