BDU:2025-08806

Опубликовано: 18 июн. 2025

Источник: fstec

CVSS3: 7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость функции dev_put() модуля net/atm/lec.c ядра операционных систем Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Linux

Версия ПО

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

24.04 LTS (Ubuntu)

25.04 (Ubuntu)

от 5.10.0 до 5.10.239 (Linux)

от 5.15.0 до 5.15.186 (Linux)

от 6.1.0 до 6.1.142 (Linux)

до 6.16 rc3 (Linux)

от 2.6.12 до 5.4.295 (Linux)

от 6.6.0 до 6.6.95 (Linux)

от 6.12.0 до 6.12.35 (Linux)

от 6.15.0 до 6.15.4 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Canonical Ltd. Ubuntu 24.04 LTS

Canonical Ltd. Ubuntu 25.04

Сообщество свободного программного обеспечения Linux от 5.10.0 до 5.10.239

Сообщество свободного программного обеспечения Linux от 5.15.0 до 5.15.186

Сообщество свободного программного обеспечения Linux от 6.1.0 до 6.1.142

Сообщество свободного программного обеспечения Linux до 6.16 rc3

Сообщество свободного программного обеспечения Linux от 2.6.12 до 5.4.295

Сообщество свободного программного обеспечения Linux от 6.6.0 до 6.6.95

Сообщество свободного программного обеспечения Linux от 6.12.0 до 6.12.35

Сообщество свободного программного обеспечения Linux от 6.15.0 до 6.15.4

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025070410-CVE-2025-38180-c6d0@gregkh/

https://git.kernel.org/stable/c/5fe1b23a2f87f43aeeac51e08819cbc6fd808cbc

https://git.kernel.org/stable/c/9b9aeb3ada44d8abea1e31e4446113f460848ae4

https://git.kernel.org/stable/c/a5e3a144268899f1a8c445c8a3bfa15873ba85e8

https://git.kernel.org/stable/c/ca3829c18c8d0ceb656605d3bff6bb3dfb078589

https://git.kernel.org/stable/c/d03b79f459c7935cff830d98373474f440bd03ae

https://git.kernel.org/stable/c/e612c4b014f5808fbc6beae21f5ccaca5e76a2f8

https://git.kernel.org/stable/c/f2d1443b18806640abdb530e88009af7be2588e7

https://git.kernel.org/stable/c/fcfccf56f4eba7d00aa2d33c7bb1b33083237742

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2025-38180

Для программных продуктов Ubuntu:

https://ubuntu.com/security/CVE-2025-38180

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-38180
CVE

EPSS

Процентиль: 8%

0.00035

Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2025-38180

ubuntu

около 2 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: net: atm: fix /proc/net/atm/lec handling /proc/net/atm/lec must ensure safety against dev_lec[] changes. It appears it had dev_put() calls without prior dev_hold(), leading to imbalance and UAF.