BDU:2025-09143

Опубликовано: 28 июн. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость модулей drivers/gpu/drm/v3d/v3d_drv.h, drivers/gpu/drm/v3d/v3d_gem.c и drivers/gpu/drm/v3d/v3d_irq.c ядра операционных систем Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Linux

Версия ПО

от 5.10.0 до 5.10.240 (Linux)

от 5.15 до 5.15.187 (Linux)

от 6.1 до 6.1.144 (Linux)

от 6.6 до 6.6.97 (Linux)

от 6.12 до 6.12.37 (Linux)

от 6.15 до 6.15.6 (Linux)

от 6.16 до 6.16 rc5 (Linux)

от 4.18 до 5.4.296 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux от 5.10.0 до 5.10.240

Сообщество свободного программного обеспечения Linux от 5.15 до 5.15.187

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.144

Сообщество свободного программного обеспечения Linux от 6.6 до 6.6.97

Сообщество свободного программного обеспечения Linux от 6.12 до 6.12.37

Сообщество свободного программного обеспечения Linux от 6.15 до 6.15.6

Сообщество свободного программного обеспечения Linux от 6.16 до 6.16 rc5

Сообщество свободного программного обеспечения Linux от 4.18 до 5.4.296

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025072502-CVE-2025-38371-ff41@gregkh/

https://git.kernel.org/stable/c/226862f50a7a88e4e4de9abbf36c64d19acd6fd0

https://git.kernel.org/stable/c/2446e25e9246e0642a41d91cbf54c33b275da3c3

https://git.kernel.org/stable/c/387da3b6d1a90e3210bc9a7fb56703bdad2ac18a

https://git.kernel.org/stable/c/576a6739e08ac06c67f2916f71204557232388b0

https://git.kernel.org/stable/c/9ff95ed0371aec4d9617e478e9c69cde86cd7c38

https://git.kernel.org/stable/c/b9c403d1236cecb10dd0246a30d81e4b265f8e8d

https://git.kernel.org/stable/c/c8851a6ab19d9f390677c42a3cc01ff9b2eb6241

https://git.kernel.org/stable/c/dc805c927cd832bb8f790b756880ae6c769d5fbc

Компенсирующие меры:

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-38371
CVE

EPSS

Процентиль: 12%

0.00043

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-38371

ubuntu

25 дней назад

In the Linux kernel, the following vulnerability has been resolved: drm/v3d: Disable interrupts before resetting the GPU Currently, an interrupt can be triggered during a GPU reset, which can lead to GPU hangs and NULL pointer dereference in an interrupt context as shown in the following trace: [ 314.035040] Unable to handle kernel NULL pointer dereference at virtual address 00000000000000c0 [ 314.043822] Mem abort info: [ 314.046606] ESR = 0x0000000096000005 [ 314.050347] EC = 0x25: DABT (current EL), IL = 32 bits [ 314.055651] SET = 0, FnV = 0 [ 314.058695] EA = 0, S1PTW = 0 [ 314.061826] FSC = 0x05: level 1 translation fault [ 314.066694] Data abort info: [ 314.069564] ISV = 0, ISS = 0x00000005, ISS2 = 0x00000000 [ 314.075039] CM = 0, WnR = 0, TnD = 0, TagAccess = 0 [ 314.080080] GCS = 0, Overlay = 0, DirtyBit = 0, Xs = 0 [ 314.085382] user pgtable: 4k pages, 39-bit VAs, pgdp=0000000102728000 [ 314.091814] [00000000000000c0] pgd=0000000000000000, p4d=...