BDU:2025-08791 (CVE-2025-38036)

Уязвимость функций xe_mmio_read() и xe_mmio_write() модуля drivers/gpu/drm/xe/xe_pci.c ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-07-22

Описание

Уязвимость функций xe_mmio_read() и xe_mmio_write() модуля drivers/gpu/drm/xe/xe_pci.c ядра операционных систем Linux связана с некорректной инициализацией ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (9)Red Hat Enterprise Linux (10)Linux (до 6.14.9)Linux (от 6.15 до 6.15 rc1)Platform V SberLinux OS Server (9.2.0-fstec)

Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025061826-CVE-2025-38036-0063@gregkh/
https://git.kernel.org/stable/c/13265fe7426ec9ba5aa86baab913417ca361e8a4
https://git.kernel.org/stable/c/ef6e950aea76a5009ccc79ebfa955ecc66cd85a2

Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2025-38036

Оценка CVSS

Балл	6 — высокая опасность

Источники и патчи

https://security-tracker.debian.org/tracker/CVE-2025-38036 https://access.redhat.com/security/cve/CVE-2025-38036 https://lore.kernel.org/linux-cve-announce/2025061826-CVE-2025-38036-0063@gregkh/https://git.kernel.org/stable/c/13265fe7426ec9ba5aa86baab913417ca361e8a4 https://git.kernel.org/stable/c/ef6e950aea76a5009ccc79ebfa955ecc66cd85a2

Проверьте безопасность своего сайта и почты → Полная проверка домена