INFSA-2025:13961: Устранение уязвимостей kernel-rt
Информация о бюллетене
Идентификатор: INFSA-2025:13961
Тип: устранение уязвимостей
Дата публикации: 2025-08-27 16:27:03 UTC
Информация о пакете
Real Time Linux Kernel (пакет kernel-rt) является специальной версией ядра Linux, которая обеспечивает более точное и предсказуемое управление процессами операционной системы.
Описание уязвимостей
- CVE-2025-38250
Уязвимость функции vhci_flush() библиотеки include/linux/skbuff.h компонента Bluetooth ядра операционных систем Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код, повысить свои привилегии или вызвать отказ в обслуживании.
- CVE-2025-22097
Уязвимость модуля drm/vkms ядра Linux вызвана ошибкой использования после освобождения и двойного освобождения при инициализации. При сбое инициализации драйвера функция vkms_exit() может обратиться к неинициализированному или освобождённому указателю default_config и может дважды освободить его. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных.
- CVE-2025-37914
Уязвимость подсистемы qdisc netem ядра Linux связана с использованием памяти после освобождения. Проблема возникает, когда система некорректно обрабатывает дублирующиеся пакеты в родительских qdisc с классами. Это приводит к повреждению внутреннего состояния и, в конечном итоге, к разыменованию освобождённой памяти, что приводит к непредсказуемому поведению, нестабильности системы или сбою. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных.
Уровень опасности
CVE | Оценка CVSS 2.0 | Оценка CVSS 3.x | Оценка CVSS 4.0 |
---|---|---|---|
NIST — CVE-2025-22097
|
нет информации | 6.7 | нет информации |
NIST — CVE-2025-37914
|
нет информации | 7.0 | нет информации |
NIST — CVE-2025-38250
|
нет информации | 7.3 | нет информации |
Обновлённые пакеты