BDU:2026-03115

Опубликовано: 14 фев. 2025

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции io_init_req() модуля io_uring/io_uring.c интерфейса асинхронного ввода/вывода ядра операционной системы Linux связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Сообщество свободного программного обеспечения

Canonical Ltd.

ООО «Ред Софт»

АО «ИВК»

Red Hat, Inc.

Наименование ПО

Debian GNU/Linux

Ubuntu

РЕД ОС

Альт 8 СП

Red Hat Enterprise Linux

Linux

Версия ПО

9 (Debian GNU/Linux)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

- (Альт 8 СП)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

24.04 LTS (Ubuntu)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

9.6 Extended Update Support (Red Hat Enterprise Linux)

от 6.7 до 6.12.16 включительно (Linux)

от 5.6 до 6.6.79 включительно (Linux)

от 6.13 до 6.13.4 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» Альт 8 СП -

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 9

Canonical Ltd. Ubuntu 24.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Red Hat, Inc. Red Hat Enterprise Linux 9.6 Extended Update Support

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.16 включительно

Сообщество свободного программного обеспечения Linux от 5.6 до 6.6.79 включительно

Сообщество свободного программного обеспечения Linux от 6.13 до 6.13.4 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025031217-CVE-2025-21863-a73a@gregkh/

https://git.kernel.org/linus/1e988c3fe1264708f4f92109203ac5b1d65de50b

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.80

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.12.17

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.13.5

https://git.kernel.org/stable/c/fdbfd52bd8b85ed6783365ff54c82ab7067bd61b

https://git.kernel.org/stable/c/506b9b5e8c2d2a411ea8fe361333f5081c56d23a

https://git.kernel.org/stable/c/b9826e3b26ec031e9063f64a7c735449c43955e4

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-21863

https://deb.freexian.com/extended-lts/tracker/CVE-2025-21863

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2025-21863

Для Ubuntu:

https://ubuntu.com/security/CVE-2025-21863

Для ОС Альт 8 СП:

установка обновления из публичного репозитория программного средства:

https://altsp.su/obnovleniya-bezopasnosti/

Для Ред ОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-21863
CVE

EPSS

Процентиль: 14%

0.00233

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ROS-20260803-73-0015

CVSS3: 7.8

redos

около 2 месяцев назад

Уязвимость kernel-lt

CVE-2025-21863

CVSS3: 7.8

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: io_uring: prevent opcode speculation sqe->opcode is used for different tables, make sure we santitise it against speculations.

CVE-2025-21863

CVSS3: 7.1

redhat

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: io_uring: prevent opcode speculation sqe->opcode is used for different tables, make sure we santitise it against speculations.

CVE-2025-21863

CVSS3: 7.8

nvd

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: io_uring: prevent opcode speculation sqe->opcode is used for different tables, make sure we santitise it against speculations.

CVE-2025-21863

CVSS3: 7.8

msrc

больше 1 года назад

io_uring: prevent opcode speculation

EPSS

Процентиль: 14%

0.00233

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2