BDU:2025-09139

Опубликовано: 16 июн. 2025

Источник: fstec

CVSS3: 7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость функции __xa_store() и __xa_erase() модуля drivers/infiniband/hw/mlx5/odp.c ядра операционных систем Linux связана с некорректной блокировкой ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Astra Linux Special Edition

Linux

Версия ПО

9 (Red Hat Enterprise Linux)

1.8 (Astra Linux Special Edition)

6.13.2 (Linux)

от 6.15 до 6.15.6 (Linux)

от 6.16 до 6.16 rc5 (Linux)

от 6.12.13 до 6.12.37 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Сообщество свободного программного обеспечения Linux 6.13.2

Сообщество свободного программного обеспечения Linux от 6.15 до 6.15.6

Сообщество свободного программного обеспечения Linux от 6.16 до 6.16 rc5

Сообщество свободного программного обеспечения Linux от 6.12.13 до 6.12.37

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025072503-CVE-2025-38372-6659@gregkh/

https://git.kernel.org/stable/c/2c6b640ea08bff1a192bf87fa45246ff1e40767c

https://git.kernel.org/stable/c/9d2ef890e49963b768d4fe5a33029aacd9f6b93f

https://git.kernel.org/stable/c/ebebffb47c78f63ba7e4fbde393e44af38b7625d

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2025-38372

Компенсирующие меры:

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Для ОС Astra Linux:

обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-38372
CVE

EPSS

Процентиль: 5%

0.00022

Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2025-38372

CVSS3: 5.5

ubuntu

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: RDMA/mlx5: Fix unsafe xarray access in implicit ODP handling __xa_store() and __xa_erase() were used without holding the proper lock, which led to a lockdep warning due to unsafe RCU usage. This patch replaces them with xa_store() and xa_erase(), which perform the necessary locking internally. ============================= WARNING: suspicious RCPU usage 6.14.0-rc7_for_upstream_debug_2025_03_18_15_01 #1 Not tainted ----------------------------- ./include/linux/xarray.h:1211 suspicious rcu_dereference_protected() usage! other info that might help us debug this: rcu_scheduler_active = 2, debug_locks = 1 3 locks held by kworker/u136:0/219: at: process_one_work+0xbe4/0x15f0 process_one_work+0x75c/0x15f0 pagefault_mr+0x9a5/0x1390 [mlx5_ib] stack backtrace: CPU: 14 UID: 0 PID: 219 Comm: kworker/u136:0 Not tainted 6.14.0-rc7_for_upstream_debug_2025_03_18_15_01 #1 Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS rel...

CVE-2025-38372

CVSS3: 7

redhat

5 месяцев назад

CVE-2025-38372

CVSS3: 5.5

nvd

5 месяцев назад

CVE-2025-38372

CVSS3: 5.5

debian

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: R ...

GHSA-6gw9-2x6r-hqw8

CVSS3: 5.5

github

5 месяцев назад

EPSS

Процентиль: 5%

0.00022

Низкий

7 High

CVSS3

6 Medium

CVSS2