Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-03369

Опубликовано: 25 нояб. 2025
Источник: fstec
CVSS3: 5.7
CVSS2: 5.5
EPSS Низкий

Описание

Уязвимость функции gsc_set_affinity_irq() модуля drivers/parisc/gsc.c ядра операционной системы Linux связана с неправильным отключением или освобождением ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux
Linux

Версия ПО

11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
13 (Debian GNU/Linux)
от 6.2 до 6.12.63 включительно (Linux)
от 6.13 до 6.18.2 включительно (Linux)
от 4.14.276 до 4.15 (Linux)
от 4.19.238 до 4.20 (Linux)
от 5.4.189 до 5.5 (Linux)
от 5.10.111 до 5.11 (Linux)
от 5.15.34 до 5.16 (Linux)
5.16.20 (Linux)
от 5.17.3 до 6.1.159 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
Сообщество свободного программного обеспечения Debian GNU/Linux 13
Сообщество свободного программного обеспечения Linux от 6.2 до 6.12.63 включительно
Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.2 включительно
Сообщество свободного программного обеспечения Linux от 4.14.276 до 4.15
Сообщество свободного программного обеспечения Linux от 4.19.238 до 4.20
Сообщество свободного программного обеспечения Linux от 5.4.189 до 5.5
Сообщество свободного программного обеспечения Linux от 5.10.111 до 5.11
Сообщество свободного программного обеспечения Linux от 5.15.34 до 5.16
Сообщество свободного программного обеспечения Linux 5.16.20
Сообщество свободного программного обеспечения Linux от 5.17.3 до 6.1.159 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2026011416-CVE-2025-71121-bf23@gregkh/
https://git.kernel.org/stable/c/4d0858bbeea12a50bfb32137f74d4b74917ebadd
https://git.kernel.org/stable/c/e09fd2eb6d4c993ee9eaae556cb51e30ec1042df
https://git.kernel.org/stable/c/60560d13ff368415c96a0c1247bea16d427c0641
https://git.kernel.org/stable/c/c8f810e20f4bbe50b49f73429d9fa6efad00623e
https://git.kernel.org/stable/c/dca7da244349eef4d78527cafc0bf80816b261f5
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-71121

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 10%
0.00034
Низкий

5.7 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

ubuntu
2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: parisc: Do not reprogram affinitiy on ASP chip The ASP chip is a very old variant of the GSP chip and is used e.g. in HP 730 workstations. When trying to reprogram the affinity it will crash with a HPMC as the relevant registers don't seem to be at the usual location. Let's avoid the crash by checking the sversion. Also note, that reprogramming isn't necessary either, as the HP730 is a just a single-CPU machine.

redhat
2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: parisc: Do not reprogram affinitiy on ASP chip The ASP chip is a very old variant of the GSP chip and is used e.g. in HP 730 workstations. When trying to reprogram the affinity it will crash with a HPMC as the relevant registers don't seem to be at the usual location. Let's avoid the crash by checking the sversion. Also note, that reprogramming isn't necessary either, as the HP730 is a just a single-CPU machine.

nvd
2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: parisc: Do not reprogram affinitiy on ASP chip The ASP chip is a very old variant of the GSP chip and is used e.g. in HP 730 workstations. When trying to reprogram the affinity it will crash with a HPMC as the relevant registers don't seem to be at the usual location. Let's avoid the crash by checking the sversion. Also note, that reprogramming isn't necessary either, as the HP730 is a just a single-CPU machine.

CVSS3: 5.5
msrc
2 месяца назад

parisc: Do not reprogram affinitiy on ASP chip

debian
2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: p ...

EPSS

Процентиль: 10%
0.00034
Низкий

5.7 Medium

CVSS3

5.5 Medium

CVSS2