BDU:2025-08917

Опубликовано: 17 янв. 2025

Источник: fstec

CVSS3: 7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость модуля drivers/firmware/arm_ffa/bus.c ядра операционных систем Linux связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

Astra Linux Special Edition

Linux

ОСОН ОСнова Оnyx

Версия ПО

1.8 (Astra Linux Special Edition)

от 6.14 до 6.14.9 (Linux)

до 5.15.185 (Linux)

от 6.12 до 6.12.31 (Linux)

от 6.6 до 6.6.93 (Linux)

от 6.1 до 6.1.141 (Linux)

от 6.15 до 6.15 rc1 (Linux)

до 2.14 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Сообщество свободного программного обеспечения Linux от 6.14 до 6.14.9

Сообщество свободного программного обеспечения Linux до 5.15.185

Сообщество свободного программного обеспечения Linux от 6.12 до 6.12.31

Сообщество свободного программного обеспечения Linux от 6.6 до 6.6.93

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.141

Сообщество свободного программного обеспечения Linux от 6.15 до 6.15 rc1

АО "НППКТ" ОСОН ОСнова Оnyx до 2.14

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025061829-CVE-2025-38043-d75b@gregkh/

https://git.kernel.org/stable/c/2e62c803feec1ef5847d8fa47dd0de039abfa378

https://git.kernel.org/stable/c/3a3efeef64364c2a028cf0d03d68c831813a97fd

https://git.kernel.org/stable/c/97bab02f0b64ba6bcdf6a8fae561db07f509aee9

https://git.kernel.org/stable/c/c6aa1d6bd6ccff4ecdf064d288817657ec8532f0

https://git.kernel.org/stable/c/cc0aac7ca17e0ea3ca84b552fc79f3e86fd07f53

https://git.kernel.org/stable/c/e2de76c34a8a925efe80fccae4810427bc144ed0

Для ОС Astra Linux:

- обновить пакет linux-6.1 до 6.1.141-1.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

- обновить пакет linux-6.12 до 6.12.34-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-38043
CVE

EPSS

Процентиль: 21%

0.00068

Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2025-38043

ubuntu

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: firmware: arm_ffa: Set dma_mask for ffa devices Set dma_mask for FFA devices, otherwise DMA allocation using the device pointer lead to following warning: WARNING: CPU: 1 PID: 1 at kernel/dma/mapping.c:597 dma_alloc_attrs+0xe0/0x124

CVE-2025-38043

CVSS3: 7

redhat

5 месяцев назад

CVE-2025-38043

nvd

5 месяцев назад

CVE-2025-38043

CVSS3: 6.5

msrc

3 месяца назад

firmware: arm_ffa: Set dma_mask for ffa devices

CVE-2025-38043

debian

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: f ...

EPSS

Процентиль: 21%

0.00068

Низкий

7 High

CVSS3

6 Medium

CVSS2