ГлавнаяБаза уязвимостей БДУ → BDU:2026-03344
5.5средняя

BDU:2026-03344 (CVE-2025-71138)

Уязвимость функции dpu_encoder_phys_wb_setup_ctl() модуля drivers/gpu/drm/msm/disp/dpu1/dpu_encoder_phys_wb.c драйвера инфраструктуры прямого рендеринга (DRI) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2026-03-18
Описание

Уязвимость функции dpu_encoder_phys_wb_setup_ctl() модуля drivers/gpu/drm/msm/disp/dpu1/dpu_encoder_phys_wb.c драйвера инфраструктуры прямого рендеринга (DRI) ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (13)Linux (от 6.13 до 6.18.3 включительно)Linux (от 5.19 до 6.12.63 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:

Для Linux:
https://lore.kernel.org/linux-cve-announce/2026011454-CVE-2025-71138-d052@gregkh/
https://git.kernel.org/stable/c/678d1c86566dfbb247ba25482d37fddde6140cc9
https://git.kernel.org/stable/c/471baae774a30a04cf066907b60eaf3732928cb7
https://git.kernel.org/stable/c/35ea3282136a630a3fd92b76f5a3a02651145ef1
https://git.kernel.org/stable/c/88733a0b64872357e5ecd82b7488121503cb9cc6

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-71138

Оценка CVSS
Балл5.5 — средняя опасность
Источники и патчи
https://www.cve.org/CVERecord?id=CVE-2025-71138https://git.kernel.org/stable/c/678d1c86566dfbb247ba25482d37fddde6140cc9https://git.kernel.org/stable/c/471baae774a30a04cf066907b60eaf3732928cb7https://git.kernel.org/stable/c/35ea3282136a630a3fd92b76f5a3a02651145ef1https://git.kernel.org/stable/c/88733a0b64872357e5ecd82b7488121503cb9cc6https://lore.kernel.org/linux-cve-announce/2026011454-CVE-2025-71138-d052@gregkh/https://security-tracker.debian.org/tracker/CVE-2025-71138
Проверьте безопасность своего сайта и почты → Полная проверка домена