BDU:2025-08220

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость функции binder_free_proc() модуля drivers/android/binder.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2025-38175

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции binder_free_proc() модуля drivers/android/binder.c ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: https://lore.kernel.org/linux-cve-announce/2025070402-CVE-2025-38175-6701@gregkh/ https://git.kernel.org/stable/c/4a7694f499cae5b83412c5281bf2c961f34f2ed6 https://git.kernel.org/stable/c/72a726fb5f25fbb31d6060acfb671c1955831245 https://git.kernel.org/stable/c/9857af0fcff385c75433f2162c30c62eb912ef6d

Сведения записи

Дата публикации: 09.07.2025

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Сообщество свободного программного обеспечения	Linux	от 6.14 до 6.14.11	Не указана
Сообщество свободного программного обеспечения	Linux	от 6.15 до 6.15.2	Не указана
Сообщество свободного программного обеспечения	Linux	от 6.16 до 6.16 rc1	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.