BDU:2025-13603

Опубликовано: 15 июл. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции p9_read_work() ядра операционной системы Linux связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Linux

Версия ПО

до 6.18 rc1 (Linux)

от 6.6 до 6.6.111 (Linux)

от 6.12 до 6.12.52 (Linux)

от 6.16 до 6.16.12 (Linux)

от 6.17 до 6.17.2 (Linux)

от 3.15 до 5.15.195 (Linux)

от 6.1 до 6.1.156 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux до 6.18 rc1

Сообщество свободного программного обеспечения Linux от 6.6 до 6.6.111

Сообщество свободного программного обеспечения Linux от 6.12 до 6.12.52

Сообщество свободного программного обеспечения Linux от 6.16 до 6.16.12

Сообщество свободного программного обеспечения Linux от 6.17 до 6.17.2

Сообщество свободного программного обеспечения Linux от 3.15 до 5.15.195

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.156

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025102841-CVE-2025-40027-8088@gregkh/

https://git.kernel.org/stable/c/0e0097005abc02c9f262370674f855625f4f3fb4

https://git.kernel.org/stable/c/284e67a93b8c48952b6fc82129a8d3eb9dc73b06

https://git.kernel.org/stable/c/448db01a48e1cdbbc31c995716a5dac1e52ba036

https://git.kernel.org/stable/c/674b56aa57f9379854cb6798c3bbcef7e7b51ab7

https://git.kernel.org/stable/c/716dceb19a9f8ff6c9d3aee5a771a93d6a47a0b6

https://git.kernel.org/stable/c/94797b84cb9985022eb9cb3275c9497fbc883bb6

https://git.kernel.org/stable/c/c1db864270eb7fea94a9ef201da0c9dc1cbab7b8

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-40027
CVE

EPSS

Процентиль: 13%

0.00043

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-40027

ubuntu

13 дней назад

In the Linux kernel, the following vulnerability has been resolved: net/9p: fix double req put in p9_fd_cancelled Syzkaller reports a KASAN issue as below: general protection fault, probably for non-canonical address 0xfbd59c0000000021: 0000 [#1] PREEMPT SMP KASAN NOPTI KASAN: maybe wild-memory-access in range [0xdead000000000108-0xdead00000000010f] CPU: 0 PID: 5083 Comm: syz-executor.2 Not tainted 6.1.134-syzkaller-00037-g855bd1d7d838 #0 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.12.0-1 04/01/2014 RIP: 0010:__list_del include/linux/list.h:114 [inline] RIP: 0010:__list_del_entry include/linux/list.h:137 [inline] RIP: 0010:list_del include/linux/list.h:148 [inline] RIP: 0010:p9_fd_cancelled+0xe9/0x200 net/9p/trans_fd.c:734 Call Trace: <TASK> p9_client_flush+0x351/0x440 net/9p/client.c:614 p9_client_rpc+0xb6b/0xc70 net/9p/client.c:734 p9_client_version net/9p/client.c:920 [inline] p9_client_create+0xb51/0x1240 net/9p/client.c:1027 v9fs_session_init+0x1f0/0x18f0 fs/9...