Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2025-38369

PUBLISHED 28.07.2025

CNA: Linux

dmaengine: idxd: Check availability of workqueue allocated by idxd wq driver before using

Обновлено: 28.07.2025
In the Linux kernel, the following vulnerability has been resolved: dmaengine: idxd: Check availability of workqueue allocated by idxd wq driver before using Running IDXD workloads in a container with the /dev directory mounted can trigger a call trace or even a kernel panic when the parent process of the container is terminated. This issue occurs because, under certain configurations, Docker does not properly propagate the mount replica back to the original mount point. In this case, when the user driver detaches, the WQ is destroyed but it still calls destroy_workqueue() attempting to completes all pending work. It's necessary to check wq->wq and skip the drain if it no longer exists.

БДУ ФСТЭК

Идентификатор Описание
BDU:2025-09246 Уязвимость модуля drivers/dma/idxd/cdev.c ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании

Доп. Информация

Product Status

Linux
Product: Linux
Vendor: Linux
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от bfe1d56091c1a404b3d4ce7e9809d745fc4453bb до e0051a3daa8b2cb318b03b2f9317c3e40855847a affected
Наблюдалось в версиях от bfe1d56091c1a404b3d4ce7e9809d745fc4453bb до 98fd66c8ba77e3a7137575f610271014bc0e701f affected
Наблюдалось в версиях от bfe1d56091c1a404b3d4ce7e9809d745fc4453bb до aee7a7439f8c0884da87694a401930204a57128f affected
Наблюдалось в версиях от bfe1d56091c1a404b3d4ce7e9809d745fc4453bb до 17502e7d7b7113346296f6758324798d536c31fd affected
Linux
Product: Linux
Vendor: Linux
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версии 5.6 affected
Наблюдалось в версиях от 0 до 5.6 unaffected
Наблюдалось до версии 6.6.* unaffected
Наблюдалось до версии 6.12.* unaffected
Наблюдалось до версии 6.15.* unaffected
Наблюдалось до версии * unaffected
 

Ссылки

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.