BDU:2025-13620

Опубликовано: 29 сент. 2025

Источник: fstec

CVSS3: 7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость функции netdev_alloc_skb_ip_align() ядра операционной системы Linux связана с ошибкой разыменования указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Linux

Версия ПО

8 (Red Hat Enterprise Linux)

9 (Red Hat Enterprise Linux)

10 (Red Hat Enterprise Linux)

до 6.18 rc1 (Linux)

от 6.1 до 6.1.156 (Linux)

от 6.6 до 6.6.112 (Linux)

от 6.12 до 6.12.53 (Linux)

от 6.17 до 6.17.3 (Linux)

от 2.6.12 до 5.15.195 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Red Hat Inc. Red Hat Enterprise Linux 9

Red Hat Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Linux до 6.18 rc1

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.156

Сообщество свободного программного обеспечения Linux от 6.6 до 6.6.112

Сообщество свободного программного обеспечения Linux от 6.12 до 6.12.53

Сообщество свободного программного обеспечения Linux от 6.17 до 6.17.3

Сообщество свободного программного обеспечения Linux от 2.6.12 до 5.15.195

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025102814-CVE-2025-40053-8e42@gregkh/

https://git.kernel.org/stable/c/5aa9b885602811a026a3f45c92ea2b4b04c54f09

https://git.kernel.org/stable/c/7ed5010fef0930f4322d620052edc854ef3ec41f

https://git.kernel.org/stable/c/8169a6011c5fecc6cb1c3654c541c567d3318de8

https://git.kernel.org/stable/c/9d49e4b14609e1a20d931e718962c4b6b5485174

https://git.kernel.org/stable/c/ea87151df398d407a632c7bf63013290f01c5009

https://git.kernel.org/stable/c/fd7b6b2c920d7fd370a612be416a904d6e1ebe55

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-40053

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-40053
CVE

EPSS

Процентиль: 8%

0.00032

Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2025-40053

ubuntu

13 дней назад

In the Linux kernel, the following vulnerability has been resolved: net: dlink: handle copy_thresh allocation failure The driver did not handle failure of `netdev_alloc_skb_ip_align()`. If the allocation failed, dereferencing `skb->protocol` could lead to a NULL pointer dereference. This patch tries to allocate `skb`. If the allocation fails, it falls back to the normal path. Tested-on: D-Link DGE-550T Rev-A3