BDU:2025-10444

Опубликовано: 05 июн. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции btrfs_search_slot_for_read модуля fs/btrfs/free-space-tree.c ядра операционной системы Linux связана с неограниченным распределением ресурсов или дросселированием. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Debian GNU/Linux

Linux

Версия ПО

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

24.04 LTS (Ubuntu)

25.04 (Ubuntu)

до 6.6.99 (Linux)

до 6.12.39 (Linux)

до 6.15.7 (Linux)

до 6.16 (Linux)

до 6.1.146 (Linux)

13 (Debian GNU/Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Canonical Ltd. Ubuntu 24.04 LTS

Canonical Ltd. Ubuntu 25.04

Сообщество свободного программного обеспечения Linux до 6.6.99

Сообщество свободного программного обеспечения Linux до 6.12.39

Сообщество свободного программного обеспечения Linux до 6.15.7

Сообщество свободного программного обеспечения Linux до 6.16

Сообщество свободного программного обеспечения Linux до 6.1.146

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/0bcc14f36c7ad37121cf5c0ae18cdde5bfad9c4e

https://git.kernel.org/stable/c/1961d20f6fa8903266ed9bd77c691924c22c8f02

https://git.kernel.org/stable/c/6bbe6530b1db7b4365ce9e86144c18c5d73b2c5b

https://git.kernel.org/stable/c/7c77df23324f60bcff0ea44392e2c82e9486640c

https://git.kernel.org/stable/c/f4428b2d4c68732653e93f748f538bdee639ff80

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-38503

Для Ubuntu:

https://ubuntu.com/security/CVE-2025-38503

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-38503
CVE

EPSS

Процентиль: 5%

0.00024

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-38503

ubuntu

25 дней назад

In the Linux kernel, the following vulnerability has been resolved: btrfs: fix assertion when building free space tree When building the free space tree with the block group tree feature enabled, we can hit an assertion failure like this: BTRFS info (device loop0 state M): rebuilding free space tree assertion failed: ret == 0, in fs/btrfs/free-space-tree.c:1102 ------------[ cut here ]------------ kernel BUG at fs/btrfs/free-space-tree.c:1102! Internal error: Oops - BUG: 00000000f2000800 [#1] SMP Modules linked in: CPU: 1 UID: 0 PID: 6592 Comm: syz-executor322 Not tainted 6.15.0-rc7-syzkaller-gd7fa1af5b33e #0 PREEMPT Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 05/07/2025 pstate: 60400005 (nZCv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc : populate_free_space_tree+0x514/0x518 fs/btrfs/free-space-tree.c:1102 lr : populate_free_space_tree+0x514/0x518 fs/btrfs/free-space-tree.c:1102 sp : ffff8000a4ce7600 x29: ffff8000a4ce76e0 x28: ffff0000c9bc6000 x27...