BDU:2026-01378

Опубликовано: 25 июн. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции rcutorture_one_extend_check() модуля kernel/rcu/rcutorture.c ядра операционной системы Linux связана с ошибками управления состоянием. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Linux

Версия ПО

8 (Red Hat Enterprise Linux)

9 (Red Hat Enterprise Linux)

10 (Red Hat Enterprise Linux)

от 6.16 до 6.16.1 включительно (Linux)

от 6.14 до 6.15.10 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Red Hat Inc. Red Hat Enterprise Linux 9

Red Hat Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Linux от 6.16 до 6.16.1 включительно

Сообщество свободного программного обеспечения Linux от 6.14 до 6.15.10 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025091140-CVE-2025-39745-ac0b@gregkh/

https://git.kernel.org/stable/c/69c5ae0f441c2d72e8f48dc1e08464c172360c4c

https://git.kernel.org/stable/c/a85550267247cdf5e7499be00ea8e388ab014e50

https://www.cve.org/CVERecord?id=CVE-2025-39745

https://git.kernel.org/linus/8d71351d88e478d3c4e945e3218e97ec677fd807

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.15.11

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.16.2

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-39745

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-39745
CVE

EPSS

Процентиль: 1%

0.00012

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-39745

CVSS3: 5.5

ubuntu

7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: rcutorture: Fix rcutorture_one_extend_check() splat in RT kernels For built with CONFIG_PREEMPT_RT=y kernels, running rcutorture tests resulted in the following splat: [ 68.797425] rcutorture_one_extend_check during change: Current 0x1 To add 0x1 To remove 0x0 preempt_count() 0x0 [ 68.797533] WARNING: CPU: 2 PID: 512 at kernel/rcu/rcutorture.c:1993 rcutorture_one_extend_check+0x419/0x560 [rcutorture] [ 68.797601] Call Trace: [ 68.797602] <TASK> [ 68.797619] ? lockdep_softirqs_off+0xa5/0x160 [ 68.797631] rcutorture_one_extend+0x18e/0xcc0 [rcutorture 2466dbd2ff34dbaa36049cb323a80c3306ac997c] [ 68.797646] ? local_clock+0x19/0x40 [ 68.797659] rcu_torture_one_read+0xf0/0x280 [rcutorture 2466dbd2ff34dbaa36049cb323a80c3306ac997c] [ 68.797678] ? __pfx_rcu_torture_one_read+0x10/0x10 [rcutorture 2466dbd2ff34dbaa36049cb323a80c3306ac997c] [ 68.797804] ? __pfx_rcu_torture_timer+0x10/0x10 [rcutorture...

CVE-2025-39745

CVSS3: 5.5

redhat

7 месяцев назад

CVE-2025-39745

CVSS3: 5.5

nvd

7 месяцев назад

CVE-2025-39745

msrc

7 месяцев назад

rcutorture: Fix rcutorture_one_extend_check() splat in RT kernels

CVE-2025-39745

CVSS3: 5.5

debian

7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: r ...

EPSS

Процентиль: 1%

0.00012

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2