BDU:2025-13885

Опубликовано: 28 авг. 2025

Источник: fstec

CVSS3: 7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость функции unpoison_memory() модуля mm/memory-failure.c ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Linux

Версия ПО

8 (Red Hat Enterprise Linux)

12 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

от 6.16 до 6.16.8 (Linux)

от 6.17 до 6.17 rc6 (Linux)

от 6.6 до 6.6.107 (Linux)

от 6.12 до 6.12.48 (Linux)

от 4.13 до 6.1.153 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Red Hat Inc. Red Hat Enterprise Linux 9

Red Hat Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Сообщество свободного программного обеспечения Linux от 6.16 до 6.16.8

Сообщество свободного программного обеспечения Linux от 6.17 до 6.17 rc6

Сообщество свободного программного обеспечения Linux от 6.6 до 6.6.107

Сообщество свободного программного обеспечения Linux от 6.12 до 6.12.48

Сообщество свободного программного обеспечения Linux от 4.13 до 6.1.153

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/3d278e89c2ea62b1aaa4b0d8a9766a35b3a3164a

https://git.kernel.org/stable/c/63a327a2375a8ce7a47dec5aaa4d8a9ae0a00b96

https://git.kernel.org/stable/c/7618fd443aa4cfa553a64cacf5721581653ee7b0

https://git.kernel.org/stable/c/d613f53c83ec47089c4e25859d5e8e0359f6f8da

https://git.kernel.org/stable/c/e4ec6def5643a1c9511115b3884eb879572294c6

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-39883

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-39883

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-39883
CVE

EPSS

Процентиль: 14%

0.00047

Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2025-39883

ubuntu

около 2 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: mm/memory-failure: fix VM_BUG_ON_PAGE(PagePoisoned(page)) when unpoison memory When I did memory failure tests, below panic occurs: page dumped because: VM_BUG_ON_PAGE(PagePoisoned(page)) kernel BUG at include/linux/page-flags.h:616! Oops: invalid opcode: 0000 [#1] PREEMPT SMP NOPTI CPU: 3 PID: 720 Comm: bash Not tainted 6.10.0-rc1-00195-g148743902568 #40 RIP: 0010:unpoison_memory+0x2f3/0x590 RSP: 0018:ffffa57fc8787d60 EFLAGS: 00000246 RAX: 0000000000000037 RBX: 0000000000000009 RCX: ffff9be25fcdc9c8 RDX: 0000000000000000 RSI: 0000000000000027 RDI: ffff9be25fcdc9c0 RBP: 0000000000300000 R08: ffffffffb4956f88 R09: 0000000000009ffb R10: 0000000000000284 R11: ffffffffb4926fa0 R12: ffffe6b00c000000 R13: ffff9bdb453dfd00 R14: 0000000000000000 R15: fffffffffffffffe FS: 00007f08f04e4740(0000) GS:ffff9be25fcc0000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000564787a30410 CR3: 00000...

CVE-2025-39883

CVSS3: 7

redhat

около 2 месяцев назад

No description is available for this CVE.

CVE-2025-39883

nvd

около 2 месяцев назад

CVE-2025-39883

msrc

около 2 месяцев назад

mm/memory-failure: fix VM_BUG_ON_PAGE(PagePoisoned(page)) when unpoison memory

CVE-2025-39883

debian

около 2 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: m ...

EPSS

Процентиль: 14%

0.00047

Низкий

7 High

CVSS3

6 Medium

CVSS2