BDU:2026-03079

Опубликовано: 07 июл. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции alienware_wmax_wmi_init() модуля drivers/platform/x86/dell/alienware-wmi-wmax.c ядра операционной системы Linux связана с бесконечным циклом. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Linux

Версия ПО

от 6.15 до 6.15.8 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux от 6.15 до 6.15.8 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025082258-CVE-2025-38661-5d3c@gregkh/

https://git.kernel.org/stable/c/660bcd9f1f94e623e1316b869b2172b36eb516d7

https://git.kernel.org/linus/8346c6af27f1c1410eb314f4be5875fdf1579a10

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.15.9

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-38661
CVE

EPSS

Процентиль: 4%

0.0014

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-38661

CVSS3: 7.1

ubuntu

12 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: platform/x86: alienware-wmi-wmax: Fix `dmi_system_id` array Add missing empty member to `awcc_dmi_table`.

CVE-2025-38661

redhat

12 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: platform/x86: alienware-wmi-wmax: Fix `dmi_system_id` array Add missing empty member to `awcc_dmi_table`.

CVE-2025-38661

CVSS3: 7.1

nvd

12 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: platform/x86: alienware-wmi-wmax: Fix `dmi_system_id` array Add missing empty member to `awcc_dmi_table`.

CVE-2025-38661

CVSS3: 7.1

debian

12 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: p ...

GHSA-f2f7-c736-w7rf

CVSS3: 5.5

github

12 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: platform/x86: alienware-wmi-wmax: Fix `dmi_system_id` array Add missing empty member to `awcc_dmi_table`.

EPSS

Процентиль: 4%

0.0014

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2