Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-16153

Опубликовано: 09 сент. 2025
Источник: fstec
CVSS3: 4.7
CVSS2: 3.8
EPSS Низкий

Описание

Уязвимость функции kvmalloc() ядра операционной системы Linux связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения
Red Hat Inc.

Наименование ПО

Debian GNU/Linux
Red Hat Enterprise Linux
Linux

Версия ПО

11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
9 (Red Hat Enterprise Linux)
10 (Red Hat Enterprise Linux)
13 (Debian GNU/Linux)
от 6.1 до 6.1.157 (Linux)
от 6.6 до 6.6.113 (Linux)
от 6.12 до 6.12.54 (Linux)
от 6.17 до 6.17.4 (Linux)
до 6.18 rc2 (Linux)
от 5.15 до 5.15.195 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
Red Hat Inc. Red Hat Enterprise Linux 9
Red Hat Inc. Red Hat Enterprise Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 13
Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.157
Сообщество свободного программного обеспечения Linux от 6.6 до 6.6.113
Сообщество свободного программного обеспечения Linux от 6.12 до 6.12.54
Сообщество свободного программного обеспечения Linux от 6.17 до 6.17.4
Сообщество свободного программного обеспечения Linux до 6.18 rc2
Сообщество свободного программного обеспечения Linux от 5.15 до 5.15.195

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025111243-CVE-2025-40179-6d22@gregkh/
https://git.kernel.org/stable/c/0a6ce20c156442a4ce2a404747bb0fb05d54eeb3
https://git.kernel.org/stable/c/2b9da798ff0f4d026c5f0f815047393ebe7d8859
https://git.kernel.org/stable/c/304fc34ff6fc8261138fd81f119e024ac3a129e9
https://git.kernel.org/stable/c/566a1d6084563bd07433025aa23bcea4427de107
https://git.kernel.org/stable/c/95a21611b14ae0a401720645245a8db16f040995
https://git.kernel.org/stable/c/a2d803fab8a6c6a874277cb80156dc114db91921
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-40179
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-40179

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 10%
0.00036
Низкий

4.7 Medium

CVSS3

3.8 Low

CVSS2

Связанные уязвимости

ubuntu
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: ext4: verify orphan file size is not too big In principle orphan file can be arbitrarily large. However orphan replay needs to traverse it all and we also pin all its buffers in memory. Thus filesystems with absurdly large orphan files can lead to big amounts of memory consumed. Limit orphan file size to a sane value and also use kvmalloc() for allocating array of block descriptor structures to avoid large order allocations for sane but large orphan files.

nvd
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: ext4: verify orphan file size is not too big In principle orphan file can be arbitrarily large. However orphan replay needs to traverse it all and we also pin all its buffers in memory. Thus filesystems with absurdly large orphan files can lead to big amounts of memory consumed. Limit orphan file size to a sane value and also use kvmalloc() for allocating array of block descriptor structures to avoid large order allocations for sane but large orphan files.

CVSS3: 5.5
msrc
около 2 месяцев назад

ext4: verify orphan file size is not too big

debian
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: e ...

github
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: ext4: verify orphan file size is not too big In principle orphan file can be arbitrarily large. However orphan replay needs to traverse it all and we also pin all its buffers in memory. Thus filesystems with absurdly large orphan files can lead to big amounts of memory consumed. Limit orphan file size to a sane value and also use kvmalloc() for allocating array of block descriptor structures to avoid large order allocations for sane but large orphan files.

EPSS

Процентиль: 10%
0.00036
Низкий

4.7 Medium

CVSS3

3.8 Low

CVSS2