BDU:2025-08630 (CVE-2025-38283)

Уязвимость функции smp_processor_id() модуля drivers/vfio/pci/hisilicon/hisi_acc_vfio_pci.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-07-17

Описание

Уязвимость функции smp_processor_id() модуля drivers/vfio/pci/hisilicon/hisi_acc_vfio_pci.c ядра операционной системы Linux связана с присвоением адресу значения NUL в результате некорректной загрузки драйверов в гостевую операционную систему. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (от 6.16 до 6.16 rc1)Linux (от 6.12.0 до 6.12.34)Linux (от 6.15.0 до 6.15.3)Linux (от 5.18 до 6.6.94)

Способ устранения

Использование рекомендаций:
https://lore.kernel.org/linux-cve-announce/2025071010-CVE-2025-38283-a62b@gregkh/
https://git.kernel.org/stable/c/2777a40998deb36f96b6afc48bd397cf58a4edf0
https://git.kernel.org/stable/c/53e8e8e909f7c3a77857d09d2b733a42547f57ee
https://git.kernel.org/stable/c/59a834592dd200969fdf3c61be1cb0615c647e45
https://git.kernel.org/stable/c/b5ef128926cd34dffa2a66607b9c82b902581ef8

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://lore.kernel.org/linux-cve-announce/2025071010-CVE-2025-38283-a62b@gregkh/https://git.kernel.org/stable/c/2777a40998deb36f96b6afc48bd397cf58a4edf0 https://git.kernel.org/stable/c/53e8e8e909f7c3a77857d09d2b733a42547f57ee https://git.kernel.org/stable/c/59a834592dd200969fdf3c61be1cb0615c647e45 https://git.kernel.org/stable/c/b5ef128926cd34dffa2a66607b9c82b902581ef8 https://access.redhat.com/security/cve/CVE-2025-38283

Проверьте безопасность своего сайта и почты → Полная проверка домена