BDU:2026-01162

Опубликовано: 05 дек. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции cs35l41_hda_read_acpi() модуля sound/hda/codecs/side-codecs/cs35l41_hda.c звуковой подсистемы ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Linux

Версия ПО

8 (Red Hat Enterprise Linux)

9 (Red Hat Enterprise Linux)

10 (Red Hat Enterprise Linux)

от 6.13 до 6.17.12 включительно (Linux)

от 6.18 до 6.18.1 включительно (Linux)

от 5.17 до 6.1.159 включительно (Linux)

от 6.2 до 6.12.63 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Red Hat Inc. Red Hat Enterprise Linux 9

Red Hat Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Linux от 6.13 до 6.17.12 включительно

Сообщество свободного программного обеспечения Linux от 6.18 до 6.18.1 включительно

Сообщество свободного программного обеспечения Linux от 5.17 до 6.1.159 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.12.63 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025122452-CVE-2025-68345-eea0@gregkh/

https://git.kernel.org/stable/c/c28946b7409b7b68fb0481ec738c8b04578b11c6

https://git.kernel.org/stable/c/343fa9800cf9870ec681e21f0a6f2157b74ae520

https://git.kernel.org/stable/c/c34b04cc6178f33c08331568c7fd25c5b9a39f66

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.160

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.12.64

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.17.13

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.18.2

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-68345

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-68345
CVE

EPSS

Процентиль: 10%

0.00035

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-68345

ubuntu

около 2 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: ALSA: hda: cs35l41: Fix NULL pointer dereference in cs35l41_hda_read_acpi() The acpi_get_first_physical_node() function can return NULL, in which case the get_device() function also returns NULL, but this value is then dereferenced without checking,so add a check to prevent a crash. Found by Linux Verification Center (linuxtesting.org) with SVACE.