BDU:2025-10760

Опубликовано: 18 июн. 2025

Источник: fstec

CVSS3: 4.6

CVSS2: 4

EPSS Низкий

Описание

Уязвимость функции nfs_local_open_fh ядра операционной системы Linux связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Linux

Версия ПО

10 (Red Hat Enterprise Linux)

от 6.14 до 6.14.8 (Linux)

до 6.15 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Linux от 6.14 до 6.14.8

Сообщество свободного программного обеспечения Linux до 6.15

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,6)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025061848-CVE-2025-38028-41ef@gregkh/

https://git.kernel.org/stable/c/185a2f2ddabdcf999823f61de67f86376883920d

https://git.kernel.org/stable/c/fa7ab64f1e2fdc8f2603aab8e0dd20de89cb10d9

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2025-38028

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-38028
CVE

EPSS

Процентиль: 6%

0.00027

Низкий

4.6 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2025-38028

ubuntu

3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: NFS/localio: Fix a race in nfs_local_open_fh() Once the clp->cl_uuid.lock has been dropped, another CPU could come in and free the struct nfsd_file that was just added. To prevent that from happening, take the RCU read lock before dropping the spin lock.