Описание
Уязвимость функции set_blocksize() модуля block/bdev.c поддержки блочного уровня ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Вендор
Canonical Ltd.
ООО «Ред Софт»
Сообщество свободного программного обеспечения
Наименование ПО
Ubuntu
РЕД ОС
Linux
Версия ПО
24.04 LTS (Ubuntu)
8.0 (РЕД ОС)
от 6.13 до 6.14.8 включительно (Linux)
от 2.6.12 до 6.12.30 включительно (Linux)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Canonical Ltd. Ubuntu 24.04 LTS
ООО «Ред Софт» РЕД ОС 8.0
Сообщество свободного программного обеспечения Linux от 6.13 до 6.14.8 включительно
Сообщество свободного программного обеспечения Linux от 2.6.12 до 6.12.30 включительно
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/64f505b08e0cfd8163491c8c082d4f47a88e51d4
https://git.kernel.org/stable/c/8c5cf440a378801d313eb58be996fdc81a8878a4
https://git.kernel.org/linus/c0e473a0d226479e8e925d5ba93f751d8df628e9
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.12.31
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.14.9
Для Ubuntu:
https://ubuntu.com/security/CVE-2025-38073
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-38073
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
7 High
CVSS3
6 Medium
CVSS2
7 High
CVSS3
6 Medium
CVSS2