BDU:2025-10794

Опубликовано: 25 июл. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции obj_event() ядра операционной системы Linux связана с ошибкой разыменования указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

АО «ИВК»

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

Red Hat Enterprise Linux

Альт 8 СП

Linux

ОСОН ОСнова Оnyx

Версия ПО

8 (Red Hat Enterprise Linux)

- (Альт 8 СП)

9 (Red Hat Enterprise Linux)

10 (Red Hat Enterprise Linux)

от 5.10.0 до 5.10.240 (Linux)

от 5.15.0 до 5.15.187 (Linux)

от 6.1.0 до 6.1.144 (Linux)

от 6.6.0 до 6.6.97 (Linux)

от 6.12.0 до 6.12.37 (Linux)

от 6.15.0 до 6.15.6 (Linux)

до 6.16 rc5 (Linux)

от 5.3 до 5.4.296 (Linux)

до 2.14 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

АО «ИВК» Альт 8 СП -

Red Hat Inc. Red Hat Enterprise Linux 9

Red Hat Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Linux от 5.10.0 до 5.10.240

Сообщество свободного программного обеспечения Linux от 5.15.0 до 5.15.187

Сообщество свободного программного обеспечения Linux от 6.1.0 до 6.1.144

Сообщество свободного программного обеспечения Linux от 6.6.0 до 6.6.97

Сообщество свободного программного обеспечения Linux от 6.12.0 до 6.12.37

Сообщество свободного программного обеспечения Linux от 6.15.0 до 6.15.6

Сообщество свободного программного обеспечения Linux до 6.16 rc5

Сообщество свободного программного обеспечения Linux от 5.3 до 5.4.296

АО "НППКТ" ОСОН ОСнова Оnyx до 2.14

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025072507-CVE-2025-38387-f9d4@gregkh/

https://git.kernel.org/stable/c/00ed215f593876385451423924fe0358c556179c

https://git.kernel.org/stable/c/23a3b32a274a8d6f33480d0eff436eb100981651

https://git.kernel.org/stable/c/716b555fc0580c2aa4c2c32ae4401c7e3ad9873e

https://git.kernel.org/stable/c/8edab8a72d67742f87e9dc2e2b0cdfddda5dc29a

https://git.kernel.org/stable/c/93fccfa71c66a4003b3d2fef3a38de7307e14a4e

https://git.kernel.org/stable/c/972e968aac0dce8fe8faad54f6106de576695d8e

https://git.kernel.org/stable/c/9a28377a96fb299c180dd9cf0be3b0a038a52d4e

https://git.kernel.org/stable/c/e8069711139249994450c214cec152b917b959e0

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2025-38387

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-38387
CVE

EPSS

Процентиль: 10%

0.00036

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-38387

ubuntu

3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: RDMA/mlx5: Initialize obj_event->obj_sub_list before xa_insert The obj_event may be loaded immediately after inserted, then if the list_head is not initialized then we may get a poisonous pointer. This fixes the crash below: mlx5_core 0000:03:00.0: MLX5E: StrdRq(1) RqSz(8) StrdSz(2048) RxCqeCmprss(0 enhanced) mlx5_core.sf mlx5_core.sf.4: firmware version: 32.38.3056 mlx5_core 0000:03:00.0 en3f0pf0sf2002: renamed from eth0 mlx5_core.sf mlx5_core.sf.4: Rate limit: 127 rates are supported, range: 0Mbps to 195312Mbps IPv6: ADDRCONF(NETDEV_CHANGE): en3f0pf0sf2002: link becomes ready Unable to handle kernel NULL pointer dereference at virtual address 0000000000000060 Mem abort info: ESR = 0x96000006 EC = 0x25: DABT (current EL), IL = 32 bits SET = 0, FnV = 0 EA = 0, S1PTW = 0 Data abort info: ISV = 0, ISS = 0x00000006 CM = 0, WnR = 0 user pgtable: 4k pages, 48-bit VAs, pgdp=00000007760fb000 [0000000000000060] pgd=0000000...