Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2025-39694

PUBLISHED 03.11.2025

CNA: Linux

s390/sclp: Fix SCCB present check

Обновлено: 29.09.2025
In the Linux kernel, the following vulnerability has been resolved: s390/sclp: Fix SCCB present check Tracing code called by the SCLP interrupt handler contains early exits if the SCCB address associated with an interrupt is NULL. This check is performed after physical to virtual address translation. If the kernel identity mapping does not start at address zero, the resulting virtual address is never zero, so that the NULL checks won't work. Subsequently this may result in incorrect accesses to the first page of the identity mapping. Fix this by introducing a function that handles the NULL case before address translation.

БДУ ФСТЭК

Идентификатор Описание
BDU:2025-15728 Уязвимость компонента s390/char/sclp.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Доп. Информация

Product Status

Linux
Product: Linux
Vendor: Linux
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от ada1da31ce34248bc97ca8f801f2cf6efa378a81 до aa5073ac1a2a274812f3b04c278992e68ff67cc7 affected
Наблюдалось в версиях от ada1da31ce34248bc97ca8f801f2cf6efa378a81 до 86c2825791c3836a8f77a954b9c5ebe6fab410c5 affected
Наблюдалось в версиях от ada1da31ce34248bc97ca8f801f2cf6efa378a81 до 61605c847599fbfdfafe638607841c7d73719081 affected
Наблюдалось в версиях от ada1da31ce34248bc97ca8f801f2cf6efa378a81 до bf83ae3537359af088d6577812ed93113dfbcb7b affected
Наблюдалось в версиях от ada1da31ce34248bc97ca8f801f2cf6efa378a81 до 430fa71027b6ac9bb0ce5532b8d0676777d4219a affected
Linux
Product: Linux
Vendor: Linux
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версии 5.16 affected
Наблюдалось в версиях от 0 до 5.16 unaffected
Наблюдалось до версии 6.1.* unaffected
Наблюдалось до версии 6.6.* unaffected
Наблюдалось до версии 6.12.* unaffected
Наблюдалось до версии 6.16.* unaffected
Наблюдалось до версии * unaffected
 

Ссылки

CVE Program Container

Обновлено: 03.11.2025
SSVC and KEV, plus CVSS and CWE if not provided by the CNA.

Ссылки

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.