Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

BDU:2025-11389

CVSS: 4.6

25.03.2025

Уязвимость функции f2fs_gc_range() компонента f2fs ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции f2fs_gc_range() компонента f2fs ядра операционной системы Linux связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Статус уязвимости:	Подтверждена производителем Уязвимость устранена
Дата выявления:	25.03.2025
Класс уязвимости:	Уязвимость кода
Наличие эксплойта:	Данные уточняются
Способ эксплуатации:	Исчерпание ресурсов
Способ устранения:	Нет данных
Меры по устранению:	В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://lore.kernel.org/linux-cve-announce/2025070340-CVE-2025-38164-2a23@gregkh/ https://git.kernel.org/stable/c/44a51592ac657d8e422585414d7ec17a5b50fb0e https://git.kernel.org/stable/c/773704c1ef96a8b70d0d186ab725f50548de82c4 https://git.kernel.org/stable/c/8d9431b0d11a5030aa1ce477defee455b3821701

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE

Идентификатор	Описание
CWE-770	Выделение ресурсов без ограничений или регулировки

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности

Идентификатор	Описание
CVE-2025-38164	f2fs: zone: fix to avoid inconsistence in between SIT and SSA

CVSS

Система общей оценки уязвимостей

Оценка	Severity	Версия	Базовый вектор
4.6	MEDIUM	2.0	AV:L/AC:L/Au:S/C:N/I:N/A:C

Идентификаторы других систем описаний уязвимостей

CVE-2025-38164

Вендор:	Сообщество свободного программного обеспечения
Тип ПО:	Операционная система
Наименование ПО:	Linux
Версия ПО:	6.6.33 (Linux) до 6.16 rc1 (Linux) от 6.15.0 до 6.15.3 (Linux) от 6.9.0 до 6.12.34 (Linux)
ОС и аппаратные платформы:	Linux (6.6.33) Linux (до 6.16 rc1) Linux (от 6.15.0 до 6.15.3) Linux (от 6.9.0 до 6.12.34)
Ссылки на источники:	https://git.kernel.org/stable/c/44a51592ac657d8e422585414d7ec17a5b50fb0e https://git.kernel.org/stable/c/773704c1ef96a8b70d0d186ab725f50548de82c4 https://git.kernel.org/stable/c/8d9431b0d11a5030aa1ce477defee455b3821701 https://lore.kernel.org/linux-cve-announce/2025070340-CVE-2025-38164-2a23@gregkh/

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.

Каталог уязвимостей - БДУ ФСТЭК - BDU:2025-11389