BDU:2025-08806

Опубликовано: 18 июн. 2025

Источник: fstec

CVSS3: 7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость функции dev_put() модуля net/atm/lec.c ядра операционных систем Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

АО «ИВК»

Canonical Ltd.

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

Red Hat Enterprise Linux

Альт 8 СП

Ubuntu

Astra Linux Special Edition

Linux

ОСОН ОСнова Оnyx

Версия ПО

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

- (Альт 8 СП)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

24.04 LTS (Ubuntu)

1.8 (Astra Linux Special Edition)

25.04 (Ubuntu)

от 5.10.0 до 5.10.239 (Linux)

от 5.15.0 до 5.15.186 (Linux)

от 6.1.0 до 6.1.142 (Linux)

до 6.16 rc3 (Linux)

от 2.6.12 до 5.4.295 (Linux)

от 6.6.0 до 6.6.95 (Linux)

от 6.12.0 до 6.12.35 (Linux)

от 6.15.0 до 6.15.4 (Linux)

до 2.14 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

АО «ИВК» Альт 8 СП -

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Canonical Ltd. Ubuntu 24.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Canonical Ltd. Ubuntu 25.04

Сообщество свободного программного обеспечения Linux от 5.10.0 до 5.10.239

Сообщество свободного программного обеспечения Linux от 5.15.0 до 5.15.186

Сообщество свободного программного обеспечения Linux от 6.1.0 до 6.1.142

Сообщество свободного программного обеспечения Linux до 6.16 rc3

Сообщество свободного программного обеспечения Linux от 2.6.12 до 5.4.295

Сообщество свободного программного обеспечения Linux от 6.6.0 до 6.6.95

Сообщество свободного программного обеспечения Linux от 6.12.0 до 6.12.35

Сообщество свободного программного обеспечения Linux от 6.15.0 до 6.15.4

АО "НППКТ" ОСОН ОСнова Оnyx до 2.14

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025070410-CVE-2025-38180-c6d0@gregkh/

https://git.kernel.org/stable/c/5fe1b23a2f87f43aeeac51e08819cbc6fd808cbc

https://git.kernel.org/stable/c/9b9aeb3ada44d8abea1e31e4446113f460848ae4

https://git.kernel.org/stable/c/a5e3a144268899f1a8c445c8a3bfa15873ba85e8

https://git.kernel.org/stable/c/ca3829c18c8d0ceb656605d3bff6bb3dfb078589

https://git.kernel.org/stable/c/d03b79f459c7935cff830d98373474f440bd03ae

https://git.kernel.org/stable/c/e612c4b014f5808fbc6beae21f5ccaca5e76a2f8

https://git.kernel.org/stable/c/f2d1443b18806640abdb530e88009af7be2588e7

https://git.kernel.org/stable/c/fcfccf56f4eba7d00aa2d33c7bb1b33083237742

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2025-38180

Для программных продуктов Ubuntu:

https://ubuntu.com/security/CVE-2025-38180

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Для ОС Astra Linux:

- обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

- обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

- обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-38180
CVE

EPSS

Процентиль: 26%

0.00089

Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2025-38180

ubuntu

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: net: atm: fix /proc/net/atm/lec handling /proc/net/atm/lec must ensure safety against dev_lec[] changes. It appears it had dev_put() calls without prior dev_hold(), leading to imbalance and UAF.

CVE-2025-38180

CVSS3: 7

redhat

6 месяцев назад

CVE-2025-38180

nvd

6 месяцев назад

CVE-2025-38180

CVSS3: 7

msrc

5 месяцев назад

net: atm: fix /proc/net/atm/lec handling

CVE-2025-38180

debian

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: n ...

EPSS

Процентиль: 26%

0.00089

Низкий

7 High

CVSS3

6 Medium

CVSS2