BDU:2025-08220 (CVE-2025-38175)

Уязвимость функции binder_free_proc() модуля drivers/android/binder.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-07-09

Описание

Уязвимость функции binder_free_proc() модуля drivers/android/binder.c ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (от 6.14 до 6.14.11)Linux (от 6.15 до 6.15.2)Linux (от 6.16 до 6.16 rc1)

Способ устранения

Использование рекомендаций:
https://lore.kernel.org/linux-cve-announce/2025070402-CVE-2025-38175-6701@gregkh/
https://git.kernel.org/stable/c/4a7694f499cae5b83412c5281bf2c961f34f2ed6
https://git.kernel.org/stable/c/72a726fb5f25fbb31d6060acfb671c1955831245
https://git.kernel.org/stable/c/9857af0fcff385c75433f2162c30c62eb912ef6d

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://lore.kernel.org/linux-cve-announce/2025070402-CVE-2025-38175-6701@gregkh/https://git.kernel.org/stable/c/4a7694f499cae5b83412c5281bf2c961f34f2ed6 https://git.kernel.org/stable/c/72a726fb5f25fbb31d6060acfb671c1955831245 https://git.kernel.org/stable/c/9857af0fcff385c75433f2162c30c62eb912ef6d https://access.redhat.com/security/cve/CVE-2025-38175

Проверьте безопасность своего сайта и почты → Полная проверка домена