Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-08798

Опубликовано: 16 дек. 2025
Источник: fstec
CVSS3: 7
CVSS2: 6
EPSS Низкий

Описание

Уязвимость функции dwc3_remove_requests() ядра операционных систем Linux связана с ситуацией гонки в обработчике сигнала. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Вендор

Canonical Ltd.
АО «ИВК»
Red Hat Inc.
Amazon.com Inc.
Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu
Альт 8 СП
Red Hat Enterprise Linux
Amazon Linux
АЛЬТ СП 10
Linux
In-Vehicle Operating System

Версия ПО

16.04 LTS (Ubuntu)
18.04 LTS (Ubuntu)
20.04 LTS (Ubuntu)
- (Альт 8 СП)
22.04 LTS (Ubuntu)
9 (Red Hat Enterprise Linux)
2023 (Amazon Linux)
- (АЛЬТ СП 10)
24.04 LTS (Ubuntu)
9.0 Update Services for SAP Solutions (Red Hat Enterprise Linux)
9.4 Extended Update Support (Red Hat Enterprise Linux)
10 (Red Hat Enterprise Linux)
9.2 Update Services for SAP Solutions (Red Hat Enterprise Linux)
25.10 (Ubuntu)
9.6 Extended Update Support (Red Hat Enterprise Linux)
от 6.1 до 6.1.159 (Linux)
до 6.18 (Linux)
от 5.10 до 5.10.247 (Linux)
от 5.15 до 5.15.197 (Linux)
1 (In-Vehicle Operating System)
от 6.6 до 6.6.119 (Linux)
от 6.12 до 6.12.61 (Linux)
от 6.17 до 6.17.11 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

АО «ИВК» Альт 8 СП -
Red Hat Inc. Red Hat Enterprise Linux 9
АО «ИВК» АЛЬТ СП 10 -
Red Hat Inc. Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions
Red Hat Inc. Red Hat Enterprise Linux 9.4 Extended Update Support
Red Hat Inc. Red Hat Enterprise Linux 10
Red Hat Inc. Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions
Red Hat Inc. Red Hat Enterprise Linux 9.6 Extended Update Support
Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.159
Сообщество свободного программного обеспечения Linux до 6.18
Сообщество свободного программного обеспечения Linux от 5.10 до 5.10.247
Сообщество свободного программного обеспечения Linux от 5.15 до 5.15.197
Red Hat Inc. In-Vehicle Operating System 1
Сообщество свободного программного обеспечения Linux от 6.6 до 6.6.119
Сообщество свободного программного обеспечения Linux от 6.12 до 6.12.61
Сообщество свободного программного обеспечения Linux от 6.17 до 6.17.11

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025121638-CVE-2025-68287-5647@gregkh/
https://git.kernel.org/stable/c/467add9db13219101f14b6cc5477998b4aaa5fe2
https://git.kernel.org/stable/c/67192e8cb7f941b5bba91e4bb290683576ce1607
https://git.kernel.org/stable/c/47de14d741cc4057046c9e2f33df1f7828254e6c
https://git.kernel.org/stable/c/afc0e34f161ce61ad351303c46eb57bd44b8b090
https://git.kernel.org/stable/c/7cfb62888eba292fa35cd9ddbd28ce595f60e139
https://git.kernel.org/stable/c/fa5eaf701e576880070b60922200557ae4aa54e1
https://git.kernel.org/stable/c/e4037689a366743c4233966f0e74bc455820d316
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-68287
Для Ubuntu:
https://ubuntu.com/security/CVE-2025-68287
Для Amazon Linux:
https://explore.alas.aws.amazon.com/CVE-2025-68287.html
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-68287
Для ОС ALT Linux СП 10:
https://cve.basealt.ru/report-29122025-c10f2.html
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 10%
0.00202
Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

ubuntu
8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: usb: dwc3: Fix race condition between concurrent dwc3_remove_requests() call paths This patch addresses a race condition caused by unsynchronized execution of multiple call paths invoking `dwc3_remove_requests()`, leading to premature freeing of USB requests and subsequent crashes. Three distinct execution paths interact with `dwc3_remove_requests()`: Path 1: Triggered via `dwc3_gadget_reset_interrupt()` during USB reset handling. The call stack includes: - `dwc3_ep0_reset_state()` - `dwc3_ep0_stall_and_restart()` - `dwc3_ep0_out_start()` - `dwc3_remove_requests()` - `dwc3_gadget_del_and_unmap_request()` Path 2: Also initiated from `dwc3_gadget_reset_interrupt()`, but through `dwc3_stop_active_transfers()`. The call stack includes: - `dwc3_stop_active_transfers()` - `dwc3_remove_requests()` - `dwc3_gadget_del_and_unmap_request()` Path 3: Occurs independently during `adb root` execution, which triggers USB function u...

CVSS3: 7
redhat
8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: usb: dwc3: Fix race condition between concurrent dwc3_remove_requests() call paths This patch addresses a race condition caused by unsynchronized execution of multiple call paths invoking `dwc3_remove_requests()`, leading to premature freeing of USB requests and subsequent crashes. Three distinct execution paths interact with `dwc3_remove_requests()`: Path 1: Triggered via `dwc3_gadget_reset_interrupt()` during USB reset handling. The call stack includes: - `dwc3_ep0_reset_state()` - `dwc3_ep0_stall_and_restart()` - `dwc3_ep0_out_start()` - `dwc3_remove_requests()` - `dwc3_gadget_del_and_unmap_request()` Path 2: Also initiated from `dwc3_gadget_reset_interrupt()`, but through `dwc3_stop_active_transfers()`. The call stack includes: - `dwc3_stop_active_transfers()` - `dwc3_remove_requests()` - `dwc3_gadget_del_and_unmap_request()` Path 3: Occurs independently during `adb root` execution, which triggers USB function u...

nvd
8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: usb: dwc3: Fix race condition between concurrent dwc3_remove_requests() call paths This patch addresses a race condition caused by unsynchronized execution of multiple call paths invoking `dwc3_remove_requests()`, leading to premature freeing of USB requests and subsequent crashes. Three distinct execution paths interact with `dwc3_remove_requests()`: Path 1: Triggered via `dwc3_gadget_reset_interrupt()` during USB reset handling. The call stack includes: - `dwc3_ep0_reset_state()` - `dwc3_ep0_stall_and_restart()` - `dwc3_ep0_out_start()` - `dwc3_remove_requests()` - `dwc3_gadget_del_and_unmap_request()` Path 2: Also initiated from `dwc3_gadget_reset_interrupt()`, but through `dwc3_stop_active_transfers()`. The call stack includes: - `dwc3_stop_active_transfers()` - `dwc3_remove_requests()` - `dwc3_gadget_del_and_unmap_request()` Path 3: Occurs independently during `adb root` execution, which triggers USB function

CVSS3: 7
msrc
8 месяцев назад

usb: dwc3: Fix race condition between concurrent dwc3_remove_requests() call paths

debian
8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: u ...

EPSS

Процентиль: 10%
0.00202
Низкий

7 High

CVSS3

6 Medium

CVSS2