BDU:2025-15787

Опубликовано: 02 июл. 2025

Источник: fstec

CVSS3: 3.3

CVSS2: 1.7

EPSS Низкий

Описание

Уязвимость компонента vfio/pds ядра операционной системы Linux связана с ошибками управления ресурсом. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition

Linux

Версия ПО

1.8 (Astra Linux Special Edition)

от 6.16 до 6.16.1 (Linux)

от 6.13 до 6.15.10 (Linux)

от 6.7 до 6.12.42 (Linux)

от 6.6 до 6.6.102 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Сообщество свободного программного обеспечения Linux от 6.16 до 6.16.1

Сообщество свободного программного обеспечения Linux от 6.13 до 6.15.10

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.42

Сообщество свободного программного обеспечения Linux от 6.6 до 6.6.102

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)

Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,3)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/linus/fe24d5bc635e103a517ec201c3cb571eeab8be2f

https://git.kernel.org/stable/c/1df8150ab4cc422bddfbd312d6758c50b688a971

https://git.kernel.org/stable/c/7dbfae90c5a33f6b694e7068bc9522cc2655373d

https://git.kernel.org/stable/c/88b962fbd0ac30a65d2869c68d2f145be46ebe4d

https://git.kernel.org/stable/c/b265dff9fcf047f660976a5c92c83e7c414a2d95

https://git.kernel.org/stable/c/fe24d5bc635e103a517ec201c3cb571eeab8be2f

Для ОС Astra Linux:

- обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

- обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-38625
CVE

EPSS

Процентиль: 4%

0.00018

Низкий

3.3 Low

CVSS3

1.7 Low

CVSS2

Связанные уязвимости

CVE-2025-38625

CVSS3: 5.5

ubuntu

4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: vfio/pds: Fix missing detach_ioas op When CONFIG_IOMMUFD is enabled and a device is bound to the pds_vfio_pci driver, the following WARN_ON() trace is seen and probe fails: WARNING: CPU: 0 PID: 5040 at drivers/vfio/vfio_main.c:317 __vfio_register_dev+0x130/0x140 [vfio] <...> pds_vfio_pci 0000:08:00.1: probe with driver pds_vfio_pci failed with error -22 This is because the driver's vfio_device_ops.detach_ioas isn't set. Fix this by using the generic vfio_iommufd_physical_detach_ioas function.

CVE-2025-38625

CVSS3: 5.5

redhat

4 месяца назад

CVE-2025-38625

CVSS3: 5.5

nvd

4 месяца назад

CVE-2025-38625

CVSS3: 5.5

msrc

4 месяца назад

vfio/pds: Fix missing detach_ioas op

CVE-2025-38625

CVSS3: 5.5

debian

4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: v ...

EPSS

Процентиль: 4%

0.00018

Низкий

3.3 Low

CVSS3

1.7 Low

CVSS2