BDU:2025-09917

Опубликовано: 29 мая 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции ftrace_mod_get_kallsym() компонента ftrace ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

АО «ИВК»

Canonical Ltd.

Наименование ПО

Red Hat Enterprise Linux

Альт 8 СП

Ubuntu

Версия ПО

8 (Red Hat Enterprise Linux)

- (Альт 8 СП)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

24.04 LTS (Ubuntu)

25.04 (Ubuntu)

10 (Red Hat Enterprise Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

АО «ИВК» Альт 8 СП -

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Canonical Ltd. Ubuntu 24.04 LTS

Canonical Ltd. Ubuntu 25.04

Red Hat Inc. Red Hat Enterprise Linux 10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/03a162933c4a03b9f1a84f7d8482903c7e1e11bb

https://git.kernel.org/stable/c/6805582abb720681dd1c87ff677f155dcf4e86c9

https://git.kernel.org/stable/c/83a692a9792aa86249d68a8ac0b9d55ecdd255fa

https://git.kernel.org/stable/c/8690cd3258455bbae64f809e1d3ee0f043661c71

https://git.kernel.org/stable/c/8e89c17dc8970c5f71a3a991f5724d4c8de42d8c

https://git.kernel.org/stable/c/d064c68781c19f378af1ae741d9132d35d24b2bb

https://git.kernel.org/stable/c/f78a786ad9a5443a29eef4dae60cde85b7375129

https://git.kernel.org/stable/c/f914b52c379c12288b7623bb814d0508dbe7481d

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2025-38346

Для программных продуктов Ubuntu:

https://ubuntu.com/security/CVE-2025-38346

Компенсирующие меры:

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей;

- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-38346
CVE

EPSS

Процентиль: 16%

0.00053

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-38346

ubuntu

4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: ftrace: Fix UAF when lookup kallsym after ftrace disabled The following issue happens with a buggy module: BUG: unable to handle page fault for address: ffffffffc05d0218 PGD 1bd66f067 P4D 1bd66f067 PUD 1bd671067 PMD 101808067 PTE 0 Oops: Oops: 0000 [#1] SMP KASAN PTI Tainted: [O]=OOT_MODULE, [E]=UNSIGNED_MODULE Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS RIP: 0010:sized_strscpy+0x81/0x2f0 RSP: 0018:ffff88812d76fa08 EFLAGS: 00010246 RAX: 0000000000000000 RBX: ffffffffc0601010 RCX: dffffc0000000000 RDX: 0000000000000038 RSI: dffffc0000000000 RDI: ffff88812608da2d RBP: 8080808080808080 R08: ffff88812608da2d R09: ffff88812608da68 R10: ffff88812608d82d R11: ffff88812608d810 R12: 0000000000000038 R13: ffff88812608da2d R14: ffffffffc05d0218 R15: fefefefefefefeff FS: 00007fef552de740(0000) GS:ffff8884251c7000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: ffffffffc05d021...

CVE-2025-38346

CVSS3: 5.5

redhat

4 месяца назад

CVE-2025-38346

nvd

4 месяца назад

CVE-2025-38346

CVSS3: 5.5

msrc

3 месяца назад

ftrace: Fix UAF when lookup kallsym after ftrace disabled

CVE-2025-38346

debian

4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: f ...

EPSS

Процентиль: 16%

0.00053

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2