INFSA-2025:15471: Устранение уязвимостей kernel

Информация о бюллетене

Идентификатор: INFSA-2025:15471

Тип: устранение уязвимостей

Дата публикации: 2025-09-19 15:58:35 UTC

Информация о пакете

Пакет kernel содержит ядро ​​Linux — основу любой операционной системы Linux.

Описание уязвимостей

  • CVE-2022-49985

    Уязвимость модуля bpf ядра связана с использованием tnum_range при проверке диапазона массива для poke-дескрипторов. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных.

  • CVE-2025-38352

    Уязвимость функции handle_posix_cpu_timers ядра операционной системы Linux связана с ошибками управления состоянием. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
нет информации 7.0 нет информации
нет информации 7.8 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты

loader icon Подготовка к загрузке...
Архитектура: Скачать