INFSA-2025:17377: Устранение уязвимостей kernel

Информация о бюллетене

Идентификатор: INFSA-2025:17377

Тип: устранение уязвимостей

Дата публикации: 2025-10-09 12:06:25 UTC

Информация о пакете

Пакет kernel содержит ядро ​​Linux — основу любой операционной системы Linux.

Описание уязвимостей

  • CVE-2024-50301

    Уязвимость функции search_nested_keyrings() в модуле security/keys/keyring.c ядра операционной системы Linux связана с чтением памяти за пределами выделенного буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

  • CVE-2025-38351

    Уязвимость ядра Linux вызвана ошибкой при передаче неканонических адресов GVA. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

  • CVE-2025-39761

    Уязвимость модуля Wi-Fi: ath12k: ядра Linux вызвана ошибкой доступа за пределами выделенного буфера в peer->rx_tid[]. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
нет информации 7.1 нет информации
нет информации 7.3 нет информации
нет информации 7.1 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты

loader icon Подготовка к загрузке...
Архитектура: Скачать