BDU:2025-10778

Опубликовано: 03 июл. 2025

Источник: fstec

CVSS3: 4.8

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость функции for_each_possible_cpu() ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на доступность защищаемой информации

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

Red Hat Enterprise Linux

Linux

ОСОН ОСнова Оnyx

Версия ПО

8 (Red Hat Enterprise Linux)

9 (Red Hat Enterprise Linux)

10 (Red Hat Enterprise Linux)

от 6.6 до 6.6.94 (Linux)

от 6.15 до 6.15.3 (Linux)

до 6.16 rc2 (Linux)

от 5.19 до 6.1.142 (Linux)

от 6.12 до 6.12.34 (Linux)

до 2.14 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Red Hat Inc. Red Hat Enterprise Linux 9

Red Hat Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Linux от 6.6 до 6.6.94

Сообщество свободного программного обеспечения Linux от 6.15 до 6.15.3

Сообщество свободного программного обеспечения Linux до 6.16 rc2

Сообщество свободного программного обеспечения Linux от 5.19 до 6.1.142

Сообщество свободного программного обеспечения Linux от 6.12 до 6.12.34

АО "НППКТ" ОСОН ОСнова Оnyx до 2.14

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025070325-CVE-2025-38113-d080@gregkh/

https://git.kernel.org/stable/c/15eece6c5b05e5f9db0711978c3e3b7f1a2cfe12

https://git.kernel.org/stable/c/1a677d0ceb4a5d62117b711a8b2e0aee80d33015

https://git.kernel.org/stable/c/32a48db4cf28ea087214c261da8476db218d08bd

https://git.kernel.org/stable/c/356d09c7f5bf525086002a34f8bae40b134d1611

https://git.kernel.org/stable/c/c6dad167aade4bf0bef9130f2f149f4249fc4ad0

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2025-38113

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-38113
CVE

EPSS

Процентиль: 15%

0.0005

Низкий

4.8 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2025-38113

ubuntu

4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: ACPI: CPPC: Fix NULL pointer dereference when nosmp is used With nosmp in cmdline, other CPUs are not brought up, leaving their cpc_desc_ptr NULL. CPU0's iteration via for_each_possible_cpu() dereferences these NULL pointers, causing panic. Panic backtrace: [ 0.401123] Unable to handle kernel NULL pointer dereference at virtual address 00000000000000b8 ... [ 0.403255] [<ffffffff809a5818>] cppc_allow_fast_switch+0x6a/0xd4 ... Kernel panic - not syncing: Attempted to kill init! [ rjw: New subject ]

CVE-2025-38113

CVSS3: 7

redhat

4 месяца назад

CVE-2025-38113

nvd

4 месяца назад

CVE-2025-38113

CVSS3: 4.1

msrc

3 месяца назад

ACPI: CPPC: Fix NULL pointer dereference when nosmp is used

CVE-2025-38113

debian

4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: A ...

EPSS

Процентиль: 15%

0.0005

Низкий

4.8 Medium

CVSS3

4.3 Medium

CVSS2