BDU:2025-10612

Опубликовано: 18 июн. 2025

Источник: fstec

CVSS3: 8

CVSS2: 7.7

EPSS Низкий

Описание

Уязвимость функции ib_device_rename ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Novell Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Suse Linux Enterprise Server

SUSE Linux Enterprise Server for SAP Applications

SUSE Linux Enterprise High Performance Computing

OpenSUSE Leap

SUSE Linux Enterprise Live Patching

SUSE Linux Enterprise Module for Public Cloud

SUSE Linux Enterprise Real Time

SUSE Real Time Module

Suse Linux Enterprise Desktop

SUSE Linux Enterprise Module for Basesystem

SUSE Linux Enterprise Module for Development Tools

SUSE Linux Enterprise Workstation Extension

SUSE Linux Enterprise High Availability Extension

SUSE Linux Enterprise Module for Legacy

Linux

Версия ПО

8 (Red Hat Enterprise Linux)

9 (Red Hat Enterprise Linux)

15 SP6 (Suse Linux Enterprise Server)

15 SP6 (SUSE Linux Enterprise Server for SAP Applications)

15 SP6 (SUSE Linux Enterprise High Performance Computing)

15.6 (OpenSUSE Leap)

15 SP6 (SUSE Linux Enterprise Live Patching)

15 SP6 (SUSE Linux Enterprise Module for Public Cloud)

15 SP6 (SUSE Linux Enterprise Real Time)

15 SP6 (SUSE Real Time Module)

15 SP7 (Suse Linux Enterprise Desktop)

15 SP7 (SUSE Linux Enterprise High Performance Computing)

15 SP7 (Suse Linux Enterprise Server)

15 SP7 (SUSE Linux Enterprise Server for SAP Applications)

15 SP7 (SUSE Linux Enterprise Module for Basesystem)

15 SP7 (SUSE Linux Enterprise Module for Development Tools)

10 (Red Hat Enterprise Linux)

15 SP7 (SUSE Linux Enterprise Real Time)

15 SP7 (SUSE Linux Enterprise Workstation Extension)

15 SP7 (SUSE Linux Enterprise High Availability Extension)

15 SP7 (SUSE Linux Enterprise Live Patching)

15 SP7 (SUSE Linux Enterprise Module for Legacy)

15 SP7 (SUSE Linux Enterprise Module for Public Cloud)

15 SP7 (SUSE Real Time Module)

от 6.14 до 6.14.8 (Linux)

до 6.15 (Linux)

от 5.11 до 6.12.30 (Linux)

5.4.86 (Linux)

5.10.4 (Linux)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Red Hat Inc. Red Hat Enterprise Linux 9

Novell Inc. Suse Linux Enterprise Server 15 SP6

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP6

Novell Inc. OpenSUSE Leap 15.6

Novell Inc. SUSE Linux Enterprise Real Time 15 SP6

Novell Inc. Suse Linux Enterprise Desktop 15 SP7

Novell Inc. Suse Linux Enterprise Server 15 SP7

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP7

Red Hat Inc. Red Hat Enterprise Linux 10

Novell Inc. SUSE Linux Enterprise Real Time 15 SP7

Сообщество свободного программного обеспечения Linux от 6.14 до 6.14.8

Сообщество свободного программного обеспечения Linux до 6.15

Сообщество свободного программного обеспечения Linux от 5.11 до 6.12.30

Сообщество свободного программного обеспечения Linux 5.4.86

Сообщество свободного программного обеспечения Linux 5.10.4

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,7)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025061846-CVE-2025-38022-41b3@gregkh/

https://git.kernel.org/stable/c/03df57ad4b0ff9c5a93ff981aba0b42578ad1571

https://git.kernel.org/stable/c/10c7f1c647da3b77ef8827d974a97b6530b64df0

https://git.kernel.org/stable/c/d0706bfd3ee40923c001c6827b786a309e2a8713

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2025-38022

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2025-38022.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-38022
CVE

EPSS

Процентиль: 5%

0.00025

Низкий

8 High

CVSS3

7.7 High

CVSS2

Связанные уязвимости

CVE-2025-38022

ubuntu

3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: RDMA/core: Fix "KASAN: slab-use-after-free Read in ib_register_device" problem Call Trace: __dump_stack lib/dump_stack.c:94 [inline] dump_stack_lvl+0x116/0x1f0 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:408 [inline] print_report+0xc3/0x670 mm/kasan/report.c:521 kasan_report+0xe0/0x110 mm/kasan/report.c:634 strlen+0x93/0xa0 lib/string.c:420 __fortify_strlen include/linux/fortify-string.h:268 [inline] get_kobj_path_length lib/kobject.c:118 [inline] kobject_get_path+0x3f/0x2a0 lib/kobject.c:158 kobject_uevent_env+0x289/0x1870 lib/kobject_uevent.c:545 ib_register_device drivers/infiniband/core/device.c:1472 [inline] ib_register_device+0x8cf/0xe00 drivers/infiniband/core/device.c:1393 rxe_register_device+0x275/0x320 drivers/infiniband/sw/rxe/rxe_verbs.c:1552 rxe_net_add+0x8e/0xe0 drivers/infiniband/sw/rxe/rxe_net.c:550 rxe_newlink+0x70/0x190 drivers/infiniband/sw/rxe/rxe.c:225 nldev_newlink+0x3a3/0x...