PT-2025-42748

🗓️ 20 Oct 2025 00:00:00Reported by Positive TechnologiesType

ptsecurity🔗 dbugs.ptsecurity.com👁 11 Views

Linux kernel USB ninepfs buffer overflow due to size validation mismatch in receive header and receive complete.

Reporter	Title	Published	Views	Family All 15039
BDU FSTEC	Уязвимость функции imm_detach() модуля drivers/scsi/imm.c драйвера устройств SCSI ядра операционной системы Linux, позволяющая нарушителю получить доступ к защищаемой информации или вызвать отказ в обслуживании	27 Jul 202600:00	–	bdu_fstec
BDU FSTEC	Уязвимость функции amdgpu_vram_attrs_is_visible() модуля drivers/gpu/drm/amd/amdgpu/amdgpu_vram_mgr.c драйвера инфраструктуры прямого рендеринга (DRI) AMD GPU ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании	27 Jul 202600:00	–	bdu_fstec
BDU FSTEC	Уязвимость функции __netpoll_cleanup() модуля net/core/netpoll.c ядра операционной системы Linux, позволяющая нарушителю получить доступ к защищаемой информации или вызвать отказ в обслуживании	27 Jul 202600:00	–	bdu_fstec
BDU FSTEC	Уязвимость функции tcf_connmark_dump() модуля net/sched/act_connmark.c подсистемы управления трафиком net/sched ядра операционной системы Linux, позволяющая нарушителю получить доступ к защищаемой информации или вызвать отказ в обслуживании	27 Jul 202600:00	–	bdu_fstec
BDU FSTEC	Уязвимость функции nfs4_free_ol_stateid() модуля fs/nfsd/nfs4state.c поддержки сетевой файловой системы NFS ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании	27 Jul 202600:00	–	bdu_fstec
BDU FSTEC	Уязвимость функции do_timer_create() модуля kernel/time/posix-timers.c подсистемы таймера ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании	27 Jul 202600:00	–	bdu_fstec
BDU FSTEC	Уязвимость функции __insert_extent_tree() модуля fs/f2fs/extent_cache.c файловой системы F2FS ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании	27 Jul 202600:00	–	bdu_fstec
BDU FSTEC	Уязвимость функции gve_ptp_gettimex64() модуля drivers/net/ethernet/google/gve/gve_ptp.c драйвера сетевых адаптеров Ethernet ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании	27 Jul 202600:00	–	bdu_fstec
BDU FSTEC	Уязвимость функции airoha_mdio_probe() модуля drivers/net/mdio/mdio-airoha.c драйвера сетевых устройств шины MDIO ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации	27 Jul 202600:00	–	bdu_fstec
BDU FSTEC	Уязвимость функции fpu__clear_user_states() модуля arch/x86/kernel/fpu/core.c поддержки платформы x86 ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании	27 Jul 202600:00	–	bdu_fstec

Source	Link
ubuntu	www.ubuntu.com/security/CVE-2025-40231
ubuntu	www.ubuntu.com/security/CVE-2025-40077
suse	www.suse.com/security/cve/CVE-2025-68379
ubuntu	www.ubuntu.com/security/CVE-2025-68204
ubuntu	www.ubuntu.com/security/CVE-2025-68316
ubuntu	www.ubuntu.com/security/CVE-2025-40079
ubuntu	www.ubuntu.com/security/CVE-2025-40167
ubuntu	www.ubuntu.com/security/CVE-2025-68205
suse	www.suse.com/security/cve/CVE-2025-68731
suse	www.suse.com/security/cve/CVE-2025-40042

07 Mar 2026 00:00Current

5.7Medium risk

Vulners AI Score5.7

CVSS 3.15.6 - 7.8

CVSS 45.7

EPSS0.00601

SSVC