INFSA-2025:11456: Устранение уязвимостей kernel-rt

Информация о бюллетене

Идентификатор: INFSA-2025:11456

Тип: устранение уязвимостей

Дата публикации: 2025-07-25 11:09:03 UTC

Информация о пакете

Real Time Linux Kernel (пакет kernel-rt) является специальной версией ядра Linux, которая обеспечивает более точное и предсказуемое управление процессами операционной системы.

Описание уязвимостей

  • CVE-2024-50154

    Уязвимость подсистемы TCP ядра Linux вызвана состоянием гонки из-за использования timer_pending() в reqsk_queue_unlink(). Это может привести к тому, что таймер продолжит работать после освобождения сокета (req->sk), что позволит программам BPF получать доступ к повреждённой памяти. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных.

  • CVE-2025-38086

    Уязвимость подсистемы net ядра Linux связана с неинициализированным доступом во время выполнения функции mii_nway_restart. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
нет информации 7.0 нет информации
нет информации 7.0 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты