BDU:2025-12140

Опубликовано: 07 мар. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость компонента amd_powerplay.c ядра операционной системы Linux связана с ошибками разыменования указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

Astra Linux Special Edition

Linux

ОСОН ОСнова Оnyx

Версия ПО

1.8 (Astra Linux Special Edition)

от 6.2 до 6.6.88 (Linux)

от 6.13 до 6.13.12 (Linux)

от 6.14 до 6.14.3 (Linux)

от 6.7 до 6.12.24 (Linux)

от 4.17 до 6.1.135 (Linux)

до 2.14 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.88

Сообщество свободного программного обеспечения Linux от 6.13 до 6.13.12

Сообщество свободного программного обеспечения Linux от 6.14 до 6.14.3

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.24

Сообщество свободного программного обеспечения Linux от 4.17 до 6.1.135

АО "НППКТ" ОСОН ОСнова Оnyx до 2.14

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://github.com/torvalds/linux/commit/1435e895d4fc967d64e9f5bf81e992ac32f5ac76

Для ОС Astra Linux:

- обновить пакет linux-6.1 до 6.1.141-1.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

- обновить пакет linux-6.12 до 6.12.34-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-37852
CVE

EPSS

Процентиль: 12%

0.0004

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-37852

ubuntu

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: handle amdgpu_cgs_create_device() errors in amd_powerplay_create() Add error handling to propagate amdgpu_cgs_create_device() failures to the caller. When amdgpu_cgs_create_device() fails, release hwmgr and return -ENOMEM to prevent null pointer dereference. [v1]->[v2]: Change error code from -EINVAL to -ENOMEM. Free hwmgr.

CVE-2025-37852

CVSS3: 5.5

redhat

6 месяцев назад

CVE-2025-37852

nvd

6 месяцев назад

CVE-2025-37852

CVSS3: 5.5

msrc

4 месяца назад

drm/amdgpu: handle amdgpu_cgs_create_device() errors in amd_powerplay_create()

CVE-2025-37852

debian

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: d ...

EPSS

Процентиль: 12%

0.0004

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2