BDU:2025-13887 (CVE-2025-39871)

Уязвимость функции idxd_free() библиотеки lib/refcount.c компонента dmaengine ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-11-07

Описание

Уязвимость функции idxd_free() библиотеки lib/refcount.c компонента dmaengine ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (13)Linux (от 6.6.92 до 6.6.107)Linux (от 6.12.30 до 6.12.48)Linux (от 6.16 до 6.16.8)Linux (от 6.17 до 6.17 rc6)Linux (6.1.140)Linux (6.14.8)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/0e95ee7f532b21206fe3f1c4054002b0d21e3b9c
https://git.kernel.org/stable/c/da4fbc1488a4cec6748da685181ee4449a878dac
https://git.kernel.org/stable/c/dd7a7e43269711d757fc260b0bbdf7138f75de11
https://git.kernel.org/stable/c/f41c538881eec4dcf5961a242097d447f848cda6

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-39871

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/0e95ee7f532b21206fe3f1c4054002b0d21e3b9c https://git.kernel.org/stable/c/da4fbc1488a4cec6748da685181ee4449a878dac https://git.kernel.org/stable/c/dd7a7e43269711d757fc260b0bbdf7138f75de11 https://git.kernel.org/stable/c/f41c538881eec4dcf5961a242097d447f848cda6 https://lore.kernel.org/linux-cve-announce/2025092300-CVE-2025-39871-3abe@gregkh/https://security-tracker.debian.org/tracker/CVE-2025-39871 https://www.cybersecurity-help.cz/vdb/SB2025092366 https://vuldb.com/?id.325583

Проверьте безопасность своего сайта и почты → Полная проверка домена