BDU:2025-14576

Опубликовано: 13 окт. 2025

Источник: fstec

CVSS3: 4.7

CVSS2: 3.8

EPSS Низкий

Описание

Уязвимость компонента media ядра операционной системы Linux связана c использованием неинициализированного ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Red Hat Inc.

Наименование ПО

Ubuntu

Debian GNU/Linux

Red Hat Enterprise Linux

Linux

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

24.04 LTS (Ubuntu)

25.04 (Ubuntu)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

25.10 (Ubuntu)

до 6.18 rc1 (Linux)

до 5.4.301 (Linux)

до 5.10.246 (Linux)

до 5.15.195 (Linux)

до 6.1.157 (Linux)

до 6.6.113 (Linux)

до 6.12.54 (Linux)

до 6.17.4 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Canonical Ltd. Ubuntu 24.04 LTS

Canonical Ltd. Ubuntu 25.04

Red Hat Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Canonical Ltd. Ubuntu 25.10

Сообщество свободного программного обеспечения Linux до 6.18 rc1

Сообщество свободного программного обеспечения Linux до 5.4.301

Сообщество свободного программного обеспечения Linux до 5.10.246

Сообщество свободного программного обеспечения Linux до 5.15.195

Сообщество свободного программного обеспечения Linux до 6.1.157

Сообщество свободного программного обеспечения Linux до 6.6.113

Сообщество свободного программного обеспечения Linux до 6.12.54

Сообщество свободного программного обеспечения Linux до 6.17.4

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025111246-CVE-2025-40197-e5de@gregkh/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-40197

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-40197

Для Ubuntu:

https://ubuntu.com/security/CVE-2025-40197

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-40197
CVE

EPSS

Процентиль: 10%

0.00035

Низкий

4.7 Medium

CVSS3

3.8 Low

CVSS2

Связанные уязвимости

CVE-2025-40197

ubuntu

около 1 месяца назад

In the Linux kernel, the following vulnerability has been resolved: media: mc: Clear minor number before put device The device minor should not be cleared after the device is released.

CVE-2025-40197

nvd

около 1 месяца назад

In the Linux kernel, the following vulnerability has been resolved: media: mc: Clear minor number before put device The device minor should not be cleared after the device is released.

CVE-2025-40197

CVSS3: 5.5

msrc

около 1 месяца назад

media: mc: Clear minor number before put device

CVE-2025-40197

debian

около 1 месяца назад

In the Linux kernel, the following vulnerability has been resolved: m ...

GHSA-qcmj-qqpx-xfgc

github

около 1 месяца назад

In the Linux kernel, the following vulnerability has been resolved: media: mc: Clear minor number before put device The device minor should not be cleared after the device is released.

EPSS

Процентиль: 10%

0.00035

Низкий

4.7 Medium

CVSS3

3.8 Low

CVSS2