BDU:2025-14660

Опубликовано: 19 сент. 2025

Источник: fstec

CVSS3: 5.8

CVSS2: 5

EPSS Низкий

Описание

Уязвимость функции path_put() модуля fs/namespace.c ядра операционной системы Linux связана с недостаточным контролем ресурса в период его существования. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Linux

Версия ПО

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

до 6.18 rc1 (Linux)

от 6.17 до 6.17.4 (Linux)

от 6.8 до 6.12.54 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Сообщество свободного программного обеспечения Linux до 6.18 rc1

Сообщество свободного программного обеспечения Linux от 6.17 до 6.17.4

Сообщество свободного программного обеспечения Linux от 6.8 до 6.12.54

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025111247-CVE-2025-40203-c83b@gregkh/

https://git.kernel.org/stable/c/659874b7ee4976ad9ce476e07fd36bc67b3537f1

https://git.kernel.org/stable/c/9c80da26fda2fdcaac7f92b5908875b3108830ff

https://git.kernel.org/stable/c/c1f86d0ac322c7e77f6f8dbd216c65d39358ffc0

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-40203

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-40203

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-40203
CVE

EPSS

Процентиль: 6%

0.00024

Низкий

5.8 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2025-40203

ubuntu

3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: listmount: don't call path_put() under namespace semaphore Massage listmount() and make sure we don't call path_put() under the namespace semaphore. If we put the last reference we're fscked.