BDU:2025-13454

Опубликовано: 10 июл. 2025

Источник: fstec

CVSS3: 2.6

CVSS2: 1.4

EPSS Низкий

Описание

Уязвимость функции adxl_put ядра операционной системы Linux связана с чтением памяти за пределами выделенного буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность защищаемой информации

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Linux

Версия ПО

6.10.3 (Linux)

до 6.16 rc1 (Linux)

от 5.4.282 до 5.4.295 (Linux)

от 5.10.224 до 5.10.239 (Linux)

от 5.15.165 до 5.15.186 (Linux)

от 6.1.103 до 6.1.142 (Linux)

от 6.6.44 до 6.6.94 (Linux)

от 6.11 до 6.12.34 (Linux)

от 6.15 до 6.15.3 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux 6.10.3

Сообщество свободного программного обеспечения Linux до 6.16 rc1

Сообщество свободного программного обеспечения Linux от 5.4.282 до 5.4.295

Сообщество свободного программного обеспечения Linux от 5.10.224 до 5.10.239

Сообщество свободного программного обеспечения Linux от 5.15.165 до 5.15.186

Сообщество свободного программного обеспечения Linux от 6.1.103 до 6.1.142

Сообщество свободного программного обеспечения Linux от 6.6.44 до 6.6.94

Сообщество свободного программного обеспечения Linux от 6.11 до 6.12.34

Сообщество свободного программного обеспечения Linux от 6.15 до 6.15.3

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,4)

Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 2,6)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025071012-CVE-2025-38298-25d2@gregkh/

https://git.kernel.org/stable/c/20d2d476b3ae18041be423671a8637ed5ffd6958

https://git.kernel.org/stable/c/31ef6f7c9aee3be78d63789653e92350f2537f93

https://git.kernel.org/stable/c/3f5d0659000923735350da60ad710f8c804544fe

https://git.kernel.org/stable/c/80bf28fd623d97dd4f4825fbbe9d736cec2afba3

https://git.kernel.org/stable/c/a13e8343ffcff27af1ff79597ff7ba241e6d9471

https://git.kernel.org/stable/c/a6ed3a6edff09c1187cc6ade7f5967bca2376a13

https://git.kernel.org/stable/c/bf6a8502a5f4ff6e4d135d795945cdade49ec8b0

https://git.kernel.org/stable/c/e8530ed3c0769a4d8f79c212715ec1cf277787f8

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-38298
CVE

EPSS

Процентиль: 16%

0.00053

Низкий

2.6 Low

CVSS3

1.4 Low

CVSS2

Связанные уязвимости

CVE-2025-38298

ubuntu

4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: EDAC/skx_common: Fix general protection fault After loading i10nm_edac (which automatically loads skx_edac_common), if unload only i10nm_edac, then reload it and perform error injection testing, a general protection fault may occur: mce: [Hardware Error]: Machine check events logged Oops: general protection fault ... ... Workqueue: events mce_gen_pool_process RIP: 0010:string+0x53/0xe0 ... Call Trace: <TASK> ? die_addr+0x37/0x90 ? exc_general_protection+0x1e7/0x3f0 ? asm_exc_general_protection+0x26/0x30 ? string+0x53/0xe0 vsnprintf+0x23e/0x4c0 snprintf+0x4d/0x70 skx_adxl_decode+0x16a/0x330 [skx_edac_common] skx_mce_check_error.part.0+0xf8/0x220 [skx_edac_common] skx_mce_check_error+0x17/0x20 [skx_edac_common] ... The issue arose was because the variable 'adxl_component_count' (inside skx_edac_common), which counts the ADXL components, was not reset. During the reloading of i10nm_edac, the count was incremented by th...