BDU:2025-15978 | Уязвимость системного вызова ioctl драйвера ltq-pt

📄 Описание

Уязвимость системного вызова ioctl драйвера ltq-ptm операционной системы для маршрутизаторов OpenWrt, позволяющая нарушителю получить доступ на чтение и запись памяти ядра

🖥️ Уязвимое ПО

Сообщество свободного программного обеспечения

Наименование ПО: OpenWrt

Версия ПО: до 24.10.4 (OpenWrt)

Тип ПО: Операционная система

ОС / платформа: Сообщество свободного программного обеспечения OpenWrt до 24.10.4

⚙️ Технические сведения

Тип ошибки

Недостаточная проверка вводимых данных (CWE-20)

Класс уязвимости

Уязвимость кода

Дата выявления

22.10.2025

Способ эксплуатации

Манипулирование ресурсами

Способ устранения

Обновление программного обеспечения

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Устранение

Уязвимость устранена

📊 CVSS

CVSS 2.0

AV:L/AC:L/Au:S/C:P/I:P/A:C

CVSS 3.0

AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:H

⚠️ Уровень опасности

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,7)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,9)

🔗 Источники и меры

🔗 https://feedly.com/cve/CVE-2025-62525 🔗 https://github.com/openwrt/openwrt/commit/2a76abc5... 🔗 https://github.com/openwrt/openwrt/commit/e001b311... 🔗 https://github.com/openwrt/openwrt/security/adviso... 🔗 https://openwrt.org/advisory/2025-10-22-2

🏷️ Идентификаторы

CVE-2025-62525

📅 Даты

Дата публикации

16.12.2025

Последнее обновление

16.12.2025

Детали уязвимости