Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-03369

Опубликовано: 25 нояб. 2025
Источник: fstec
CVSS3: 5.7
CVSS2: 5.5
EPSS Низкий

Описание

Уязвимость функции gsc_set_affinity_irq() модуля drivers/parisc/gsc.c ядра операционной системы Linux связана с неправильным отключением или освобождением ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения
АО «ИВК»
ООО «РусБИТех-Астра»

Наименование ПО

Debian GNU/Linux
АЛЬТ СП 10
Linux
Astra Linux Special Edition

Версия ПО

11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
- (АЛЬТ СП 10)
13 (Debian GNU/Linux)
от 6.2 до 6.12.63 включительно (Linux)
от 6.13 до 6.18.2 включительно (Linux)
от 4.14.276 до 4.15 (Linux)
от 4.19.238 до 4.20 (Linux)
от 5.4.189 до 5.5 (Linux)
от 5.10.111 до 5.11 (Linux)
от 5.15.34 до 5.16 (Linux)
5.16.20 (Linux)
от 5.17.3 до 6.1.159 включительно (Linux)
3.8 (Astra Linux Special Edition)
4.8 (Astra Linux Special Edition)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
АО «ИВК» АЛЬТ СП 10 -
Сообщество свободного программного обеспечения Debian GNU/Linux 13
Сообщество свободного программного обеспечения Linux от 6.2 до 6.12.63 включительно
Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.2 включительно
Сообщество свободного программного обеспечения Linux от 4.14.276 до 4.15
Сообщество свободного программного обеспечения Linux от 4.19.238 до 4.20
Сообщество свободного программного обеспечения Linux от 5.4.189 до 5.5
Сообщество свободного программного обеспечения Linux от 5.10.111 до 5.11
Сообщество свободного программного обеспечения Linux от 5.15.34 до 5.16
Сообщество свободного программного обеспечения Linux 5.16.20
Сообщество свободного программного обеспечения Linux от 5.17.3 до 6.1.159 включительно
ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2026011416-CVE-2025-71121-bf23@gregkh/
https://git.kernel.org/stable/c/4d0858bbeea12a50bfb32137f74d4b74917ebadd
https://git.kernel.org/stable/c/e09fd2eb6d4c993ee9eaae556cb51e30ec1042df
https://git.kernel.org/stable/c/60560d13ff368415c96a0c1247bea16d427c0641
https://git.kernel.org/stable/c/c8f810e20f4bbe50b49f73429d9fa6efad00623e
https://git.kernel.org/stable/c/dca7da244349eef4d78527cafc0bf80816b261f5
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-71121
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.166-1.astra1+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0729SE38
Для ОС Astra Linux:
- обновить пакет linux-6.12 до 6.12.77-1.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48
- обновить пакет linux-6.1 до 6.1.166-1.astra1+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 3%
0.00128
Низкий

5.7 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.5
ubuntu
7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: parisc: Do not reprogram affinitiy on ASP chip The ASP chip is a very old variant of the GSP chip and is used e.g. in HP 730 workstations. When trying to reprogram the affinity it will crash with a HPMC as the relevant registers don't seem to be at the usual location. Let's avoid the crash by checking the sversion. Also note, that reprogramming isn't necessary either, as the HP730 is a just a single-CPU machine.

redhat
7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: parisc: Do not reprogram affinitiy on ASP chip The ASP chip is a very old variant of the GSP chip and is used e.g. in HP 730 workstations. When trying to reprogram the affinity it will crash with a HPMC as the relevant registers don't seem to be at the usual location. Let's avoid the crash by checking the sversion. Also note, that reprogramming isn't necessary either, as the HP730 is a just a single-CPU machine.

CVSS3: 5.5
nvd
7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: parisc: Do not reprogram affinitiy on ASP chip The ASP chip is a very old variant of the GSP chip and is used e.g. in HP 730 workstations. When trying to reprogram the affinity it will crash with a HPMC as the relevant registers don't seem to be at the usual location. Let's avoid the crash by checking the sversion. Also note, that reprogramming isn't necessary either, as the HP730 is a just a single-CPU machine.

CVSS3: 5.5
msrc
7 месяцев назад

parisc: Do not reprogram affinitiy on ASP chip

CVSS3: 5.5
debian
7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: p ...

EPSS

Процентиль: 3%
0.00128
Низкий

5.7 Medium

CVSS3

5.5 Medium

CVSS2