BDU:2026-09286

Опубликовано: 16 сент. 2025

Источник: fstec

CVSS3: 7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость функции smc_clc_prfx_match6_rcu() модуля net/smc/smc_clc.c ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Novell Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Suse Linux Enterprise Desktop

Suse Linux Enterprise Server

SUSE Linux Enterprise Server for SAP Applications

OpenSUSE Leap

SUSE Linux Micro

Linux

Версия ПО

8 (Red Hat Enterprise Linux)

9 (Red Hat Enterprise Linux)

8.2 Advanced Update Support (Red Hat Enterprise Linux)

8.4 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)

15 SP6 (Suse Linux Enterprise Desktop)

15 SP6 (Suse Linux Enterprise Server)

15 SP6 (SUSE Linux Enterprise Server for SAP Applications)

15.6 (OpenSUSE Leap)

8.6 Update Services for SAP Solutions (Red Hat Enterprise Linux)

8.6 Telecommunications Update Service (Red Hat Enterprise Linux)

8.6 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)

12 SP5-LTSS (Suse Linux Enterprise Server)

15 SP7 (Suse Linux Enterprise Desktop)

15 SP7 (Suse Linux Enterprise Server)

15 SP7 (SUSE Linux Enterprise Server for SAP Applications)

10 (Red Hat Enterprise Linux)

8.8 Telecommunications Update Service (Red Hat Enterprise Linux)

8.8 Update Services for SAP Solutions (Red Hat Enterprise Linux)

6.0 (SUSE Linux Micro)

6.1 (SUSE Linux Micro)

16.0 (SUSE Linux Enterprise Server for SAP Applications)

8.4 Extended Update Support Long-Life Add-On (Red Hat Enterprise Linux)

от 4.11 до 6.17.3 (Linux)

16.0 (Suse Linux Enterprise Server)

9.6 Extended Update Support (Red Hat Enterprise Linux)

16.0 (OpenSUSE Leap)

6.2 (SUSE Linux Micro)

до 6.4.0-150700.53.25.1 (Linux)

10.0 Extended Update Support (Red Hat Enterprise Linux)

от 6.18 до 6.18-rc1 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Red Hat Inc. Red Hat Enterprise Linux 9

Red Hat Inc. Red Hat Enterprise Linux 8.2 Advanced Update Support

Red Hat Inc. Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support

Novell Inc. Suse Linux Enterprise Desktop 15 SP6

Novell Inc. Suse Linux Enterprise Server 15 SP6

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP6

Novell Inc. OpenSUSE Leap 15.6

Red Hat Inc. Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions

Red Hat Inc. Red Hat Enterprise Linux 8.6 Telecommunications Update Service

Red Hat Inc. Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support

Novell Inc. Suse Linux Enterprise Server 12 SP5-LTSS

Novell Inc. Suse Linux Enterprise Desktop 15 SP7

Novell Inc. Suse Linux Enterprise Server 15 SP7

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP7

Red Hat Inc. Red Hat Enterprise Linux 10

Red Hat Inc. Red Hat Enterprise Linux 8.8 Telecommunications Update Service

Red Hat Inc. Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions

Novell Inc. SUSE Linux Micro 6.0

Novell Inc. SUSE Linux Micro 6.1

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 16.0

Red Hat Inc. Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On

Сообщество свободного программного обеспечения Linux от 4.11 до 6.17.3

Novell Inc. Suse Linux Enterprise Server 16.0

Red Hat Inc. Red Hat Enterprise Linux 9.6 Extended Update Support

Novell Inc. OpenSUSE Leap 16.0

Novell Inc. SUSE Linux Micro 6.2

Сообщество свободного программного обеспечения Linux до 6.4.0-150700.53.25.1

Red Hat Inc. Red Hat Enterprise Linux 10.0 Extended Update Support

Сообщество свободного программного обеспечения Linux от 6.18 до 6.18-rc1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025111256-CVE-2025-40168-bdd5@gregkh/

https://git.kernel.org/stable/c/235f81045c008169cc4e1955b4a64e118eebe61b

https://git.kernel.org/stable/c/d26e80f7fb62d77757b67a1b94e4ac756bc9c658

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2025-40168.html

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-40168

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-40168
CVE

EPSS

Процентиль: 7%

0.0017

Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2025-40168

ubuntu

9 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: smc: Use __sk_dst_get() and dst_dev_rcu() in smc_clc_prfx_match(). smc_clc_prfx_match() is called from smc_listen_work() and not under RCU nor RTNL. Using sk_dst_get(sk)->dev could trigger UAF. Let's use __sk_dst_get() and dst_dev_rcu(). Note that the returned value of smc_clc_prfx_match() is not used in the caller.

CVE-2025-40168

CVSS3: 7

redhat

9 месяцев назад

CVE-2025-40168

nvd

9 месяцев назад

CVE-2025-40168

msrc

8 месяцев назад

smc: Use __sk_dst_get() and dst_dev_rcu() in smc_clc_prfx_match().

CVE-2025-40168

debian

9 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: s ...

EPSS

Процентиль: 7%

0.0017

Низкий

7 High

CVSS3

6 Medium

CVSS2