BDU:2025-12118 (CVE-2025-38240)

Уязвимость функции mtk_dp_wait_hpd_asserted() компонента drm/mediatek ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-09-28

Описание

Уязвимость функции mtk_dp_wait_hpd_asserted() компонента drm/mediatek ядра операционной системы Linux связана с ошибками разыменования указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (22.04 LTS)Ubuntu (24.04 LTS)Astra Linux Special Edition (1.8)ОСОН ОСнова Оnyx (до 2.13)Linux (от 6.13 до 6.13.11)Linux (от 6.14 до 6.14.2)Linux (от 6.7 до 6.12.23)Linux (от 6.6 до 6.6.87)РЕД ОС (8.0)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://github.com/torvalds/linux/commit/106a6de46cf4887d535018185ec528ce822d6d84

Для ОС Astra Linux:
- обновить пакет linux-6.12 до 6.12.34-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18
- обновить пакет linux-6.6 до 6.12.34-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Обновление программного обеспечения linux до версии 6.6.90-0.osnova2u1

Для Ред ОС:
http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для Ubuntu:
https://ubuntu.com/security/CVE-2025-38240

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

https://git.kernel.org/linus/106a6de46cf4887d535018185ec528ce822d6d84 https://git.kernel.org/stable/c/106a6de46cf4887d535018185ec528ce822d6d84 https://git.kernel.org/stable/c/13ec849fd2eab808ee8eba2625df7ebea3b85edf https://git.kernel.org/stable/c/149a5c38436c229950cf1020992ce65c9549bc19 https://git.kernel.org/stable/c/2fda391ef7a701748abd7fa32232981b522c1e07 https://git.kernel.org/stable/c/57a9fb47551b33cde7b76d17c0072c3b394f4620 https://github.com/torvalds/linux/commit/106a6de46cf4887d535018185ec528ce822d6d84 https://nvd.nist.gov/vuln/detail/CVE-2025-38240

Проверьте безопасность своего сайта и почты → Полная проверка домена