BDU:2025-08795

Опубликовано: 16 июн. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции fbnic_mbx_map_msg() модуля drivers/net/ethernet/meta/fbnic/fbnic_fw.c ядра операционных систем Linux связана с повторным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Linux

Версия ПО

25.04 (Ubuntu)

до 6.16 rc3 (Linux)

от 6.12.0 до 6.12.35 (Linux)

от 6.15.0 до 6.15.4 (Linux)

от 6.11 до 6.12.35 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 25.04

Сообщество свободного программного обеспечения Linux до 6.16 rc3

Сообщество свободного программного обеспечения Linux от 6.12.0 до 6.12.35

Сообщество свободного программного обеспечения Linux от 6.15.0 до 6.15.4

Сообщество свободного программного обеспечения Linux от 6.11 до 6.12.35

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025071035-CVE-2025-38341-7446@gregkh/

https://git.kernel.org/stable/c/0a211e23852019ef55c70094524e87a944accbb5

https://git.kernel.org/stable/c/5bd1bafd4474ee26f504b41aba11f3e2a1175b88

https://git.kernel.org/stable/c/670179265ad787b9dd8e701601914618b8927755

Для программных продуктов Ubuntu:

https://ubuntu.com/security/CVE-2025-38341

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-38341
CVE

EPSS

Процентиль: 4%

0.00022

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-38341

ubuntu

около 2 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: eth: fbnic: avoid double free when failing to DMA-map FW msg The semantics are that caller of fbnic_mbx_map_msg() retains the ownership of the message on error. All existing callers dutifully free the page.