BDU:2025-15300
Уязвимость интерфейсов cpu_latency_qos_add, remove, update_request модуля drivers/ufs/core/ufs-sysfs.c драйвера поддержки устройств SCSI ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
📄 Описание
Уязвимость интерфейсов cpu_latency_qos_add, remove, update_request модуля drivers/ufs/core/ufs-sysfs.c драйвера поддержки устройств SCSI ядра операционной системы Linux связана с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🖥️ Уязвимое ПО
Canonical Ltd., Red Hat Inc., Сообщество свободного программного обеспечения
Наименование ПО: Ubuntu, Red Hat Enterprise Linux, Linux
Версия ПО: 24.04 LTS (Ubuntu), 10 (Red Hat Enterprise Linux), 25.10 (Ubuntu), от 6.17.0 до 6.17.2 включительно (Linux)
Тип ПО: Операционная система
ОС / платформа: Canonical Ltd. Ubuntu 24.04 LTS , Red Hat Inc. Red Hat Enterprise Linux 10 , Canonical Ltd. Ubuntu 25.10 , Сообщество свободного программного обеспечения Linux от 6.17.0 до 6.17.2 включительно
⚙️ Технические сведения
📊 CVSS
CVSS 2.0
AV:A/AC:L/Au:S/C:C/I:C/A:C
CVSS 3.0
AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
⚠️ Уровень опасности
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,7)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8)
🔗 Источники и меры
🔗 https://git.kernel.org/pub/scm/linux/kernel/git/st...
🔗 https://git.kernel.org/pub/scm/linux/kernel/git/st...
🔗 https://git.kernel.org/pub/scm/linux/kernel/git/st...
🔗 https://lore.kernel.org/all/20231219123706.6463-2-...
🔗 https://ubuntu.com/security/CVE-2025-40130
🔗 https://access.redhat.com/security/cve/cve-2025-40...
🏷️ Идентификаторы
📅 Даты