BDU:2025-10792

Опубликовано: 01 июл. 2025

Источник: fstec

CVSS3: 7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость функции vmci_transport_packet() ядра операционной системы Linux связана с ошибками при инициализации переменных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

АО «ИВК»

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Альт 8 СП

Linux

Версия ПО

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

- (Альт 8 СП)

9 (Red Hat Enterprise Linux)

10 (Red Hat Enterprise Linux)

от 5.10.0 до 5.10.240 (Linux)

от 5.15.0 до 5.15.187 (Linux)

от 6.1.0 до 6.1.144 (Linux)

от 6.6.0 до 6.6.97 (Linux)

от 6.12.0 до 6.12.37 (Linux)

от 6.15.0 до 6.15.6 (Linux)

до 6.16 rc5 (Linux)

от 3.9.0 до 5.4.296 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

АО «ИВК» Альт 8 СП -

Red Hat Inc. Red Hat Enterprise Linux 9

Red Hat Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Linux от 5.10.0 до 5.10.240

Сообщество свободного программного обеспечения Linux от 5.15.0 до 5.15.187

Сообщество свободного программного обеспечения Linux от 6.1.0 до 6.1.144

Сообщество свободного программного обеспечения Linux от 6.6.0 до 6.6.97

Сообщество свободного программного обеспечения Linux от 6.12.0 до 6.12.37

Сообщество свободного программного обеспечения Linux от 6.15.0 до 6.15.6

Сообщество свободного программного обеспечения Linux до 6.16 rc5

Сообщество свободного программного обеспечения Linux от 3.9.0 до 5.4.296

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/0a01021317375b8d1895152f544421ce49299eb1

https://git.kernel.org/stable/c/19c2cc01ff9a8031398a802676ffb0f4692dd95d

https://git.kernel.org/stable/c/1c1bcb0e78230f533b4103e8cf271d17c3f469f0

https://git.kernel.org/stable/c/223e2288f4b8c262a864e2c03964ffac91744cd5

https://git.kernel.org/stable/c/2d44723a091bc853272e1a51a488a3d22b80be5e

https://git.kernel.org/stable/c/75705b44e0b9aaa74f4c163d93d388bcba9e386a

https://git.kernel.org/stable/c/94d0c326cb3ee6b0f8bd00e209550b93fcc5c839

https://git.kernel.org/stable/c/e9a673153d578fd439919a24e99851b2f87ecbce

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2025-38403

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-38403
CVE

EPSS

Процентиль: 10%

0.00036

Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2025-38403

ubuntu

3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: vsock/vmci: Clear the vmci transport packet properly when initializing it In vmci_transport_packet_init memset the vmci_transport_packet before populating the fields to avoid any uninitialised data being left in the structure.

CVE-2025-38403

CVSS3: 7

redhat

3 месяца назад

CVE-2025-38403

nvd

3 месяца назад

CVE-2025-38403

CVSS3: 7.1

msrc

2 месяца назад

vsock/vmci: Clear the vmci transport packet properly when initializing it

CVE-2025-38403

debian

3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: v ...

EPSS

Процентиль: 10%

0.00036

Низкий

7 High

CVSS3

6 Medium

CVSS2