BDU:2026-09429

Опубликовано: 27 фев. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции kfd_debugfs_hang_hws() в модуле drivers/gpu/drm/amd/amdkfd/kfd_device.c драйвера инфраструктуры прямого рендеринга (DRI) видеокарт AMD ядра операционной системы Linux связана с разыменованием указателя NULL. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Debian GNU/Linux

Linux

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

24.04 LTS (Ubuntu)

13 (Debian GNU/Linux)

от 6.13 до 6.13.11 включительно (Linux)

от 6.14 до 6.14.2 включительно (Linux)

от 6.7 до 6.12.23 включительно (Linux)

от 3.19 до 6.6.87 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Canonical Ltd. Ubuntu 24.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Сообщество свободного программного обеспечения Linux от 6.13 до 6.13.11 включительно

Сообщество свободного программного обеспечения Linux от 6.14 до 6.14.2 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.23 включительно

Сообщество свободного программного обеспечения Linux от 3.19 до 6.6.87 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.88

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.12.24

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.13.12

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.14.3

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-37853

Для Ubuntu:

https://ubuntu.com/security/CVE-2025-37853

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-37853
CVE

EPSS

Процентиль: 14%

0.00229

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-37853

CVSS3: 5.5

ubuntu

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: debugfs hang_hws skip GPU with MES debugfs hang_hws is used by GPU reset test with HWS, for MES this crash the kernel with NULL pointer access because dqm->packet_mgr is not setup for MES path. Skip GPU with MES for now, MES hang_hws debugfs interface will be supported later.

CVE-2025-37853

CVSS3: 5.5

redhat

около 1 года назад

CVE-2025-37853

CVSS3: 5.5

nvd

около 1 года назад

CVE-2025-37853

CVSS3: 5.5

msrc

около 1 года назад

drm/amdkfd: debugfs hang_hws skip GPU with MES

CVE-2025-37853

CVSS3: 5.5

debian

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: d ...

EPSS

Процентиль: 14%

0.00229

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2