Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-13244

Опубликовано: 21 нояб. 2025
Источник: fstec
CVSS3: 5.5
CVSS2: 4.6
EPSS Низкий

Описание

Уязвимость функции mtk_smi_larb_remove() модуля drivers/memory/mtk-smi.c драйвера контроллера памяти ядра операционной системы Linux связана с неправильным освобождением памяти («утечка памяти»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения
АО «ИВК»

Наименование ПО

Debian GNU/Linux
АЛЬТ СП 10
Linux

Версия ПО

12 (Debian GNU/Linux)
- (АЛЬТ СП 10)
13 (Debian GNU/Linux)
от 6.2 до 6.6.129 включительно (Linux)
от 5.16 до 6.1.166 включительно (Linux)
от 6.19 до 6.19.5 включительно (Linux)
от 6.7 до 6.12.76 включительно (Linux)
от 4.6 до 5.15.202 включительно (Linux)
от 6.13 до 6.18.16 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 12
АО «ИВК» АЛЬТ СП 10 -
Сообщество свободного программного обеспечения Debian GNU/Linux 13
Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.129 включительно
Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.166 включительно
Сообщество свободного программного обеспечения Linux от 6.19 до 6.19.5 включительно
Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.76 включительно
Сообщество свободного программного обеспечения Linux от 4.6 до 5.15.202 включительно
Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.16 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2026050630-CVE-2025-71287-54ce@gregkh/
https://git.kernel.org/stable/c/04057b86fdac3d4847913a97dc6552c0bff9b85e
https://git.kernel.org/stable/c/357e16a7fc9c1fef2ea37dce9bb6b9bcb1d1687d
https://git.kernel.org/stable/c/b9eccd59697f7e1cb9a714501d9af826e7f7e073
https://git.kernel.org/stable/c/1f23a48ff2b8ab47e514f7c84a4b1dbf9b848168
https://git.kernel.org/stable/c/f69535b77fa0518ad39870c00dd2995439ed5c34
https://git.kernel.org/stable/c/1288bb394d464975cea18f69940f206e235e0fe7
https://git.kernel.org/linus/9dae65913b32d05dbc8ff4b8a6bf04a0e49a8eb6
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-71287
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 3%
0.00128
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.5
ubuntu
5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: memory: mtk-smi: fix device leak on larb probe Make sure to drop the reference taken when looking up the SMI device during larb probe on late probe failure (e.g. probe deferral) and on driver unbind.

redhat
5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: memory: mtk-smi: fix device leak on larb probe Make sure to drop the reference taken when looking up the SMI device during larb probe on late probe failure (e.g. probe deferral) and on driver unbind.

CVSS3: 5.5
nvd
5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: memory: mtk-smi: fix device leak on larb probe Make sure to drop the reference taken when looking up the SMI device during larb probe on late probe failure (e.g. probe deferral) and on driver unbind.

CVSS3: 5.5
debian
5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: m ...

CVSS3: 5.5
github
5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: memory: mtk-smi: fix device leak on larb probe Make sure to drop the reference taken when looking up the SMI device during larb probe on late probe failure (e.g. probe deferral) and on driver unbind.

EPSS

Процентиль: 3%
0.00128
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2