CVE-2025-22035· NVD / CVE Program· CNA Linux

tracing: Fix use-after-free in print_graph_function_flags during tracer switching

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 31/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 0,30% (FIRST EPSS).
Может быть вызвана пользователем с локальным доступом к системе. Достаточно учётной записи с низкими привилегиями. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Исправленная версия: Linux Linux 099ef3385800828b74933a96c117574637c3fb3a, 4.15, 4.20; azl3 kernel 6.6.85.1-4 on Azure Linux 3.0 6.6.92.2-1; cbl2 kernel 5.15.176.3-3 on CBL Mariner 2.0 5.15.180.1-1.

Пока низкий приоритет. Обновитесь до Linux Linux 099ef3385800828b74933a96c117574637c3fb3a, 4.15, 4.20; azl3 kernel 6.6.85.1-4 on Azure Linux 3.0 6.6.92.2-1; cbl2 kernel 5.15.176.3-3 on CBL Mariner 2.0 5.15.180.1-1 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

In the Linux kernel, the following vulnerability has been resolved: tracing: Fix use-after-free in print_graph_function_flags during tracer switching Kairui reported a UAF issue in print_graph_function_flags() during ftrace stress testing [1]. This issue can be reproduced if puting a 'mdelay(10)' after 'mutex_unlock(&trace_types_lock)' in s_start(), and executing the following script: $ echo function_graph > current_tracer $ cat trace > /dev/null & $ sleep 5 # Ensure the 'cat' reaches the 'mdelay(10)' point $ echo timerlat > current_tracer The root cause lies in the two calls to print_graph_function_flags within print_trace_line during each s_show(): * One through 'iter->trace->print_line()'; * Another through 'event->funcs->trace()', which is hidden in print_trace_fmt() before print_trace_line returns. Tracer switching only updates the former, while the latter continues to use the print_line function of the old tracer, which in the script above is print_graph_function_flags. Moreover, when switching from the 'function_graph' tracer to the 'timerlat' tracer, s_start only calls graph_trace_close of the 'function_graph' tracer to free 'iter->private', but does not set it to NULL. This provides an opportunity for 'event->funcs->trace()' to use an invalid 'iter->private'. To fix this issue, set 'iter->private' to NULL immediately after freeing it in graph_trace_close(), ensuring that an invalid pointer is not passed to other tracers. Additionally, clean up the unnecessary 'iter->private = NULL' during each 'cat trace' when using wakeup and irqsoff tracers. [1] https://lore.kernel.org/all/20231112150030.84609-1-ryncsn@gmail.com/

ВысокаяCVSS 7.8 · v3.1—Эксплойта нет Есть исправление

Ошибки памяти

Опубликовано: 16 апр. 2025 г.
Обновлено: 5 авг. 2026 г.
EPSS: 0,3 % · 21-й процентиль
CWE: CWE-416

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 31 / 40 · 7.8 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,3 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: нет
Техническое влияние: полное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: —
CNA · Linux: 7,8; NVD ещё не выставил свою оценку; показана оценка CNA.

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
linux	linux kernel	cpe:2.3:o:linux:linux_kernel

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

linux linux kernel4.14.324 и новее · до 4.15
linux linux kernel4.19.293 и новее · до 4.20
linux linux kernel5.4.255 и новее · до 5.4.292
linux linux kernel5.10.193 и новее · до 5.10.236
linux linux kernel5.15.129 и новее · до 5.15.180
linux linux kernel6.1.50 и новее · до 6.1.134
linux linux kernel6.4.13 и новее · до 6.6.87
linux linux kernel6.7 и новее · до 6.12.23
linux linux kernel6.13 и новее · до 6.13.11
linux linux kernel6.14 и новее · до 6.14.2

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.

Linux Linux
- d6b35c9a8d51032ed9890431da3ae39fe76c1ae3, 5d433eda76b66ab271f5924b26ddfec063eeb454, 2242640e9bd94e706acf75c60a2ab1d0e150e0fb, 6.5затронута
- 05319d707732c728eb721ac616a50e7978eb499a и новее · до 42561fe62c3628ea3bc9623f64f047605e98857fзатронута · git
- b8205dfed68183dc1470e83863c5ded6d7fa30a9 и новее · до de7b309139f862a44379ecd96e93c9133c69f813затронута · git
- ce6e2b14bc094866d9173db6935da2d752f06d8b и новее · до 81a85b12132c8ffe98f5ddbdc185481790aeaa1bзатронута · git
- 2cb0c037c927db4ec928cc927488e52aa359786e и новее · до a2cce54c1748216535dda02e185d07a084be837eзатронута · git
- eecb91b9f98d6427d4af5fdb8f108f52572a39e7 и новее · до 099ef3385800828b74933a96c117574637c3fb3aзатронута · git
- eecb91b9f98d6427d4af5fdb8f108f52572a39e7 и новее · до c85efe6e13743cac6ba4ccf144cb91f44c86231aзатронута · git
- eecb91b9f98d6427d4af5fdb8f108f52572a39e7 и новее · до f14752d66056d0c7bffe5092130409417d3baa70затронута · git
- eecb91b9f98d6427d4af5fdb8f108f52572a39e7 и новее · до 70be951bc01e4a0e10d443f3510bb17426f257fbзатронута · git
- eecb91b9f98d6427d4af5fdb8f108f52572a39e7 и новее · до 7f81f27b1093e4895e87b74143c59c055c3b1906затронута · git

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
Debian:12	linux	до 6.1.135-1	6.1.135-1
Debian:13	linux	до 6.12.25-1	6.12.25-1
openSUSE:Leap 15.6	dtb-aarch64	до 6.4.0-150600.23.60.3	6.4.0-150600.23.60.3
openSUSE:Leap 15.6	kernel-64kb	до 6.4.0-150600.23.60.4	6.4.0-150600.23.60.4
openSUSE:Leap 15.6	kernel-azure	до 6.4.0-150600.8.43.1	6.4.0-150600.8.43.1
openSUSE:Leap 15.6	kernel-debug	до 6.4.0-150600.23.60.4	6.4.0-150600.23.60.4
openSUSE:Leap 15.6	kernel-default	до 6.4.0-150600.23.60.5	6.4.0-150600.23.60.5
openSUSE:Leap 15.6	kernel-default-base	до 6.4.0-150600.23.60.5.150600.12.26.4	6.4.0-150600.23.60.5.150600.12.26.4
openSUSE:Leap 15.6	kernel-docs	до 6.4.0-150600.23.60.3	6.4.0-150600.23.60.3
openSUSE:Leap 15.6	kernel-kvmsmall	до 6.4.0-150600.23.60.4	6.4.0-150600.23.60.4
openSUSE:Leap 15.6	kernel-obs-build	до 6.4.0-150600.23.60.3	6.4.0-150600.23.60.3
openSUSE:Leap 15.6	kernel-obs-qa	до 6.4.0-150600.23.60.2	6.4.0-150600.23.60.2
openSUSE:Leap 15.6	kernel-rt	до 6.4.0-150600.10.44.1	6.4.0-150600.10.44.1
openSUSE:Leap 15.6	kernel-rt_debug	до 6.4.0-150600.10.44.1	6.4.0-150600.10.44.1
openSUSE:Leap 15.6	kernel-source	до 6.4.0-150600.23.60.4	6.4.0-150600.23.60.4
openSUSE:Leap 15.6	kernel-source-azure	до 6.4.0-150600.8.43.1	6.4.0-150600.8.43.1
openSUSE:Leap 15.6	kernel-source-rt	до 6.4.0-150600.10.44.1	6.4.0-150600.10.44.1
openSUSE:Leap 15.6	kernel-syms	до 6.4.0-150600.23.60.4	6.4.0-150600.23.60.4
openSUSE:Leap 15.6	kernel-syms-azure	до 6.4.0-150600.8.43.1	6.4.0-150600.8.43.1
openSUSE:Leap 15.6	kernel-syms-rt	до 6.4.0-150600.10.44.1	6.4.0-150600.10.44.1
openSUSE:Leap 15.6	kernel-zfcpdump	до 6.4.0-150600.23.60.4	6.4.0-150600.23.60.4
SUSE:Linux Enterprise Live Patching 15 SP6	kernel-livepatch-SLE15-SP6_Update_13	до 1-150600.13.6.4	1-150600.13.6.4
SUSE:Linux Enterprise Live Patching 15 SP6	kernel-livepatch-SLE15-SP6-RT_Update_13	до 1-150600.1.5.1	1-150600.1.5.1
SUSE:Linux Enterprise Module for Basesystem 15 SP6	kernel-64kb	до 6.4.0-150600.23.60.4	6.4.0-150600.23.60.4

+20

Тот же продукт

linux: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
89Срочно
CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
85Срочно
CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV
83Срочно

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2025-2203316 апр. 2025 г. · arm64: Don't call NULL in do_compat_alignment_fixup()
22Наблюдать
← РаньшеCVE-2025-2203416 апр. 2025 г. · mm/gup: reject FOLL_SPLIT_PMD with hugetlb VMAs
22Наблюдать
Позже →CVE-2025-2203616 апр. 2025 г. · exfat: fix random stack corruption after get_block
28Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
Linux Linux	099ef3385800828b74933a96c117574637c3fb3a	Вендор (CNA)
Linux Linux	4.15	Вендор (CNA)
Linux Linux	4.20	Вендор (CNA)
Linux Linux	42561fe62c3628ea3bc9623f64f047605e98857f	Вендор (CNA)
Linux Linux	5.10.236	Вендор (CNA)
Linux Linux	5.15.180	Вендор (CNA)
Linux Linux	5.4.292	Вендор (CNA)
Linux Linux	6.1.134	Вендор (CNA)
Linux Linux	6.5	Вендор (CNA)
Linux Linux	70be951bc01e4a0e10d443f3510bb17426f257fb	Вендор (CNA)
Linux Linux	7f81f27b1093e4895e87b74143c59c055c3b1906	Вендор (CNA)
Linux Linux	81a85b12132c8ffe98f5ddbdc185481790aeaa1b	Вендор (CNA)
Linux Linux	a2cce54c1748216535dda02e185d07a084be837e	Вендор (CNA)
Linux Linux	c85efe6e13743cac6ba4ccf144cb91f44c86231a	Вендор (CNA)
Linux Linux	de7b309139f862a44379ecd96e93c9133c69f813	Вендор (CNA)
Linux Linux	f14752d66056d0c7bffe5092130409417d3baa70	Вендор (CNA)
azl3 kernel 6.6.85.1-4 on Azure Linux 3.0	6.6.92.2-1 · CBL-Mariner Releases	Microsoft (MSRC)
cbl2 kernel 5.15.176.3-3 on CBL Mariner 2.0	5.15.180.1-1 · CBL-Mariner Releases	Microsoft (MSRC)
cbl2 kernel 5.15.176.3-3 on CBL-Mariner 2.0	5.15.180.1-1 · CBL-Mariner Releases	Microsoft (MSRC)
cbl2 kernel 5.15.180.1-1 on CBL Mariner 2.0	5.15.180.1-1 · CBL-Mariner Releases	Microsoft (MSRC)
debian:linux	6.1.135-1 · Debian:12	Реестр пакетов (OSV)
opensuse:dtb-aarch64	6.4.0-150600.23.60.3 · openSUSE:Leap 15.6	Реестр пакетов (OSV)
opensuse:kernel-64kb	6.4.0-150600.23.60.4 · openSUSE:Leap 15.6	Реестр пакетов (OSV)
opensuse:kernel-azure	6.4.0-150600.8.43.1 · openSUSE:Leap 15.6	Реестр пакетов (OSV)
opensuse:kernel-debug	6.4.0-150600.23.60.4 · openSUSE:Leap 15.6	Реестр пакетов (OSV)
opensuse:kernel-default	6.4.0-150600.23.60.5 · openSUSE:Leap 15.6	Реестр пакетов (OSV)
opensuse:kernel-default-base	6.4.0-150600.23.60.5.150600.12.26.4 · openSUSE:Leap 15.6	Реестр пакетов (OSV)
opensuse:kernel-rt	6.4.0-150600.10.44.1 · openSUSE:Leap 15.6	Реестр пакетов (OSV)
opensuse:kernel-rt_debug	6.4.0-150600.10.44.1 · openSUSE:Leap 15.6	Реестр пакетов (OSV)
opensuse:kernel-source-azure	6.4.0-150600.8.43.1 · openSUSE:Leap 15.6	Реестр пакетов (OSV)

+15

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

Может быть вызвана пользователем с локальным доступом к системе.
Достаточно учётной записи с низкими привилегиями.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: высокое · данные или конфигурация могут быть изменены
Доступность: высокое · работа сервиса может быть нарушена

Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Высокое
Влияние на доступность: Высокое

Класс уязвимости (CWE)

CWE-416 · Use After Free

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

nvd-secondary

Первопричина

После освобождения области памяти продолжает использоваться другая ссылка на неё. К этому моменту та же область может быть выделена под другие данные.

Ошибка в коде

Весь класс CWE-416

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1free(dev->buf);
2/* ... другой поток всё ещё работает ... */
3process(dev->buf);

Исправленный код

1lock(&dev->lock);
2free(dev->buf);
3dev->buf = NULL;
4unlock(&dev->lock);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.

Журнал изменений

Исправление✗ → ✓28 сент. 2026 г., 22:10 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

git.kernel.org/stable/c/099ef3385800828b74933a96c117574637c3fb3a

Показать все источники (ещё 10)

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: Linux

CVE.org (CNA)5 авг. 2026 г., 11:56 UTC
CISA ADP5 авг. 2026 г., 11:56 UTC
NVD5 авг. 2026 г., 11:56 UTC
FIRST EPSS24 окт. 2026 г., 00:00 UTC
OSV / GHSA25 окт. 2026 г., 03:18 UTC
MSRC12 окт. 2026 г., 03:23 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.