BDU:2026-10614

Опубликовано: 13 окт. 2025

Источник: fstec

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость модуля drivers/dma/xilinx/xdma.c драйвера движка DMA ядра операционной системы Linux связана с ошибками при вычислении размера буфера данных. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

АО «ИВК»

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Наименование ПО

АЛЬТ СП 10

Debian GNU/Linux

Linux

Astra Linux Special Edition

Версия ПО

- (АЛЬТ СП 10)

13 (Debian GNU/Linux)

от 6.7 до 6.12.66 включительно (Linux)

от 6.13 до 6.18.6 включительно (Linux)

4.8 (Astra Linux Special Edition)

от 6.3 до 6.6.121 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

АО «ИВК» АЛЬТ СП 10 -

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.66 включительно

Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.6 включительно

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.8

Сообщество свободного программного обеспечения Linux от 6.3 до 6.6.121 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2026020449-CVE-2025-71195-8c0c@gregkh/

https://git.kernel.org/stable/c/df8a131a41ff6202d47f59452735787f2b71dd2d

https://git.kernel.org/stable/c/606ea969e78295407f4bf06aa0e272fe59897184

https://git.kernel.org/stable/c/5e7ad329d259cf5bed7530d6d2525bcf7cb487a1

https://git.kernel.org/linus/c7d436a6c1a274c1ac28d5fb3b8eb8f03b6d0e10

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-71195

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

обновить пакет linux-6.12 до 6.12.77-1.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-71195
CVE

EPSS

Процентиль: 6%

0.00168

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2025-71195

ubuntu

7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: dmaengine: xilinx: xdma: Fix regmap max_register The max_register field is assigned the size of the register memory region instead of the offset of the last register. The result is that reading from the regmap via debugfs can cause a segmentation fault: tail /sys/kernel/debug/regmap/xdma.1.auto/registers Unable to handle kernel paging request at virtual address ffff800082f70000 Mem abort info: ESR = 0x0000000096000007 EC = 0x25: DABT (current EL), IL = 32 bits SET = 0, FnV = 0 EA = 0, S1PTW = 0 FSC = 0x07: level 3 translation fault [...] Call trace: regmap_mmio_read32le+0x10/0x30 _regmap_bus_reg_read+0x74/0xc0 _regmap_read+0x68/0x198 regmap_read+0x54/0x88 regmap_read_debugfs+0x140/0x380 regmap_map_read_file+0x30/0x48 full_proxy_read+0x68/0xc8 vfs_read+0xcc/0x310 ksys_read+0x7c/0x120 __arm64_sys_read+0x24/0x40 invoke_syscall.constprop.0+0x64/0x108 do_el0_svc+0xb0/0xd8 el0_svc+0x38/0x130 el0t_64_sync_handler+0x120/0x1...