BDU:2025-15121

Опубликовано: 23 июл. 2025

Источник: fstec

CVSS3: 8.5

CVSS2: 6.1

EPSS Низкий

Описание

Уязвимость технологии виртуализации KVM (Kernel-based Virtual Machine) ядра операционных систем Android связана с некорректными вычислениями. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Вендор

Google Inc

Наименование ПО

Android

Версия ПО

- (Android)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Google Inc Android -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://source.android.com/docs/security/bulletin/2025-12-01

https://android.googlesource.com/kernel/common/+/19fbea31785113700731f4b458d7e20d05777729

https://android.googlesource.com/kernel/common/+/cac44a0bcfc58c85082b13220b4adcac43ccf369

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://source.android.com/docs/security/bulletin/2025-12-01

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-48610
CVE

EPSS

Процентиль: 1%

0.00008

Низкий

8.5 High

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

CVE-2025-48610

CVSS3: 5.5

nvd

2 месяца назад

In __pkvm_guest_relinquish_to_host of mem_protect.c, there is a possible configuration data leak due to a logic error in the code. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.

GHSA-h29f-7h38-wrgx