BDU:2025-13894

Опубликовано: 04 сент. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции fec_enet_phy_reset_after_clk_enable() модуля drivers/net/ethernet/freescale/fec_main.c ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Linux

Версия ПО

12 (Debian GNU/Linux)

5.9.2 (Linux)

13 (Debian GNU/Linux)

от 6.16 до 6.16.8 (Linux)

от 6.17 до 6.17 rc6 (Linux)

от 6.6 до 6.6.107 (Linux)

от 6.12 до 6.12.48 (Linux)

от 5.10 до 6.1.153 (Linux)

4.19.153 (Linux)

5.4.73 (Linux)

5.8.17 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Сообщество свободного программного обеспечения Linux 5.9.2

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Сообщество свободного программного обеспечения Linux от 6.16 до 6.16.8

Сообщество свободного программного обеспечения Linux от 6.17 до 6.17 rc6

Сообщество свободного программного обеспечения Linux от 6.6 до 6.6.107

Сообщество свободного программного обеспечения Linux от 6.12 до 6.12.48

Сообщество свободного программного обеспечения Linux от 5.10 до 6.1.153

Сообщество свободного программного обеспечения Linux 4.19.153

Сообщество свободного программного обеспечения Linux 5.4.73

Сообщество свободного программного обеспечения Linux 5.8.17

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/03e79de4608bdd48ad6eec272e196124cefaf798

https://git.kernel.org/stable/c/4fe53aaa4271a72fe5fe3e88a45ce01646b68dc5

https://git.kernel.org/stable/c/5f1bb554a131e59b28482abad21f691390651752

https://git.kernel.org/stable/c/eb148d85e126c47d65be34f2a465d69432ca5541

https://git.kernel.org/stable/c/fe78891f296ac05bf4e5295c9829ef822f3c32e7

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-39876

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-39876
CVE

EPSS

Процентиль: 14%

0.00047

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-39876

ubuntu

около 2 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: net: fec: Fix possible NPD in fec_enet_phy_reset_after_clk_enable() The function of_phy_find_device may return NULL, so we need to take care before dereferencing phy_dev.

CVE-2025-39876

CVSS3: 5.5

redhat

около 2 месяцев назад

No description is available for this CVE.

CVE-2025-39876

nvd

около 2 месяцев назад

CVE-2025-39876

msrc

около 2 месяцев назад

net: fec: Fix possible NPD in fec_enet_phy_reset_after_clk_enable()

CVE-2025-39876

debian

около 2 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: n ...

EPSS

Процентиль: 14%

0.00047

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2