BDU:2025-09143

Опубликовано: 28 июн. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость модулей drivers/gpu/drm/v3d/v3d_drv.h, drivers/gpu/drm/v3d/v3d_gem.c и drivers/gpu/drm/v3d/v3d_irq.c ядра операционных систем Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

АО «ИВК»

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

Альт 8 СП

Linux

ОСОН ОСнова Оnyx

Версия ПО

- (Альт 8 СП)

от 5.10.0 до 5.10.240 (Linux)

от 5.15 до 5.15.187 (Linux)

от 6.1 до 6.1.144 (Linux)

от 6.6 до 6.6.97 (Linux)

от 6.12 до 6.12.37 (Linux)

от 6.15 до 6.15.6 (Linux)

от 6.16 до 6.16 rc5 (Linux)

от 4.18 до 5.4.296 (Linux)

до 2.14 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

АО «ИВК» Альт 8 СП -

Сообщество свободного программного обеспечения Linux от 5.10.0 до 5.10.240

Сообщество свободного программного обеспечения Linux от 5.15 до 5.15.187

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.144

Сообщество свободного программного обеспечения Linux от 6.6 до 6.6.97

Сообщество свободного программного обеспечения Linux от 6.12 до 6.12.37

Сообщество свободного программного обеспечения Linux от 6.15 до 6.15.6

Сообщество свободного программного обеспечения Linux от 6.16 до 6.16 rc5

Сообщество свободного программного обеспечения Linux от 4.18 до 5.4.296

АО "НППКТ" ОСОН ОСнова Оnyx до 2.14

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025072502-CVE-2025-38371-ff41@gregkh/

https://git.kernel.org/stable/c/226862f50a7a88e4e4de9abbf36c64d19acd6fd0

https://git.kernel.org/stable/c/2446e25e9246e0642a41d91cbf54c33b275da3c3

https://git.kernel.org/stable/c/387da3b6d1a90e3210bc9a7fb56703bdad2ac18a

https://git.kernel.org/stable/c/576a6739e08ac06c67f2916f71204557232388b0

https://git.kernel.org/stable/c/9ff95ed0371aec4d9617e478e9c69cde86cd7c38

https://git.kernel.org/stable/c/b9c403d1236cecb10dd0246a30d81e4b265f8e8d

https://git.kernel.org/stable/c/c8851a6ab19d9f390677c42a3cc01ff9b2eb6241

https://git.kernel.org/stable/c/dc805c927cd832bb8f790b756880ae6c769d5fbc

Компенсирующие меры:

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-38371
CVE

EPSS

Процентиль: 15%

0.00049

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-38371

ubuntu

3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: drm/v3d: Disable interrupts before resetting the GPU Currently, an interrupt can be triggered during a GPU reset, which can lead to GPU hangs and NULL pointer dereference in an interrupt context as shown in the following trace: [ 314.035040] Unable to handle kernel NULL pointer dereference at virtual address 00000000000000c0 [ 314.043822] Mem abort info: [ 314.046606] ESR = 0x0000000096000005 [ 314.050347] EC = 0x25: DABT (current EL), IL = 32 bits [ 314.055651] SET = 0, FnV = 0 [ 314.058695] EA = 0, S1PTW = 0 [ 314.061826] FSC = 0x05: level 1 translation fault [ 314.066694] Data abort info: [ 314.069564] ISV = 0, ISS = 0x00000005, ISS2 = 0x00000000 [ 314.075039] CM = 0, WnR = 0, TnD = 0, TagAccess = 0 [ 314.080080] GCS = 0, Overlay = 0, DirtyBit = 0, Xs = 0 [ 314.085382] user pgtable: 4k pages, 39-bit VAs, pgdp=0000000102728000 [ 314.091814] [00000000000000c0] pgd=0000000000000000, p4d=...