BDU:2025-14958

Опубликовано: 19 авг. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость модуля drivers/pwm/pwm-berlin.c ядра операционной системы Linux связана с некорректным освобождением ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Linux

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

13 (Debian GNU/Linux)

до 6.18 rc1 (Linux)

от 6.1 до 6.1.157 (Linux)

от 6.6 до 6.6.113 (Linux)

от 6.12 до 6.12.54 (Linux)

от 6.17 до 6.17.4 (Linux)

от 5.15 до 5.15.195 (Linux)

от 5.10 до 5.10.246 (Linux)

от 4.9 до 5.4.301 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Сообщество свободного программного обеспечения Linux до 6.18 rc1

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.157

Сообщество свободного программного обеспечения Linux от 6.6 до 6.6.113

Сообщество свободного программного обеспечения Linux от 6.12 до 6.12.54

Сообщество свободного программного обеспечения Linux от 6.17 до 6.17.4

Сообщество свободного программного обеспечения Linux от 5.15 до 5.15.195

Сообщество свободного программного обеспечения Linux от 5.10 до 5.10.246

Сообщество свободного программного обеспечения Linux от 4.9 до 5.4.301

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025111244-CVE-2025-40188-86c5@gregkh/

https://git.kernel.org/stable/c/3a4b9d027e4061766f618292df91760ea64a1fcc

https://git.kernel.org/stable/c/5419c86ea134b8a5b8126f55fa5bc1ad7b3ca444

https://git.kernel.org/stable/c/6cef9e4425143b19742044c8a675335821fa1994

https://git.kernel.org/stable/c/9ee5eb3d09217f115f63b7c102d110ccdb1b26af

https://git.kernel.org/stable/c/d9457e6258750692c3b27f80880a613178053c25

https://git.kernel.org/stable/c/da3cadb8b0f35d845b3e2fbb7d978cf6473fd221

https://git.kernel.org/stable/c/dc3a1c6237e7f8046e6d4109bcf1998452ccafad

https://git.kernel.org/stable/c/fd017aabd4273216ed4223f17991fc087163771f

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-40188

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-40188
CVE

EPSS

Процентиль: 17%

0.00053

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-40188

ubuntu

3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: pwm: berlin: Fix wrong register in suspend/resume The 'enable' register should be BERLIN_PWM_EN rather than BERLIN_PWM_ENABLE, otherwise, the driver accesses wrong address, there will be cpu exception then kernel panic during suspend/resume.

CVE-2025-40188

nvd

3 месяца назад

CVE-2025-40188

CVSS3: 5.5

msrc

3 месяца назад

pwm: berlin: Fix wrong register in suspend/resume

CVE-2025-40188

debian

3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: p ...

GHSA-rmrr-hcc6-xrj4

github

3 месяца назад

EPSS

Процентиль: 17%

0.00053

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2