Перейти к содержимому
Noroxi
NVD / CVE Program· CNA Linux

CVE-2025-38234: sched/rt: Fix race in push_rt_task

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 18/100)

  • В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
  • Вероятность эксплуатации в ближайшие 30 дней: 0,17% (FIRST EPSS).
  • Может быть вызвана пользователем с локальным доступом к системе. Достаточно учётной записи с низкими привилегиями. Действия пользователя не требуются. Требуются особые условия, например определённое время или конфигурация.
  • Исправленная версия: Linux Linux 07ecabfbca64f4f0b6071cf96e49d162fa9d138d, 35b55cd665fbfd72805318f7017626eefd13dca5, 690e47d1403e90b7f2366f03b52ed3304194c793; cbl2 kernel 5.15.202.1-1 on CBL-Mariner 2.0 Release Notes.
  • Критичность спорная: CNA оценивает в 7.8, NVD — в 4.7.

Пока низкий приоритет. Обновитесь до Linux Linux 07ecabfbca64f4f0b6071cf96e49d162fa9d138d, 35b55cd665fbfd72805318f7017626eefd13dca5, 690e47d1403e90b7f2366f03b52ed3304194c793; cbl2 kernel 5.15.202.1-1 on CBL-Mariner 2.0 Release Notes или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

In the Linux kernel, the following vulnerability has been resolved: sched/rt: Fix race in push_rt_task Overview ======== When a CPU chooses to call push_rt_task and picks a task to push to another CPU's runqueue then it will call find_lock_lowest_rq method which would take a double lock on both CPUs' runqueues. If one of the locks aren't readily available, it may lead to dropping the current runqueue lock and reacquiring both the locks at once. During this window it is possible that the task is already migrated and is running on some other CPU. These cases are already handled. However, if the task is migrated and has already been executed and another CPU is now trying to wake it up (ttwu) such that it is queued again on the runqeue (on_rq is 1) and also if the task was run by the same CPU, then the current checks will pass even though the task was migrated out and is no longer in the pushable tasks list. Crashes ======= This bug resulted in quite a few flavors of crashes triggering kernel panics with various crash signatures such as assert failures, page faults, null pointer dereferences, and queue corruption errors all coming from scheduler itself. Some of the crashes: -> kernel BUG at kernel/sched/rt.c:1616! BUG_ON(idx >= MAX_RT_PRIO) Call Trace: ? __die_body+0x1a/0x60 ? die+0x2a/0x50 ? do_trap+0x85/0x100 ? pick_next_task_rt+0x6e/0x1d0 ? do_error_trap+0x64/0xa0 ? pick_next_task_rt+0x6e/0x1d0 ? exc_invalid_op+0x4c/0x60 ? pick_next_task_rt+0x6e/0x1d0 ? asm_exc_invalid_op+0x12/0x20 ? pick_next_task_rt+0x6e/0x1d0 __schedule+0x5cb/0x790 ? update_ts_time_stats+0x55/0x70 schedule_idle+0x1e/0x40 do_idle+0x15e/0x200 cpu_startup_entry+0x19/0x20 start_secondary+0x117/0x160 secondary_startup_64_no_verify+0xb0/0xbb -> BUG: kernel NULL pointer dereference, address: 00000000000000c0 Call Trace: ? __die_body+0x1a/0x60 ? no_context+0x183/0x350 ? __warn+0x8a/0xe0 ? exc_page_fault+0x3d6/0x520 ? asm_exc_page_fault+0x1e/0x30 ? pick_next_task_rt+0xb5/0x1d0 ? pick_next_task_rt+0x8c/0x1d0 __schedule+0x583/0x7e0 ? update_ts_time_stats+0x55/0x70 schedule_idle+0x1e/0x40 do_idle+0x15e/0x200 cpu_startup_entry+0x19/0x20 start_secondary+0x117/0x160 secondary_startup_64_no_verify+0xb0/0xbb -> BUG: unable to handle page fault for address: ffff9464daea5900 kernel BUG at kernel/sched/rt.c:1861! BUG_ON(rq->cpu != task_cpu(p)) -> kernel BUG at kernel/sched/rt.c:1055! BUG_ON(!rq->nr_running) Call Trace: ? __die_body+0x1a/0x60 ? die+0x2a/0x50 ? do_trap+0x85/0x100 ? dequeue_top_rt_rq+0xa2/0xb0 ? do_error_trap+0x64/0xa0 ? dequeue_top_rt_rq+0xa2/0xb0 ? exc_invalid_op+0x4c/0x60 ? dequeue_top_rt_rq+0xa2/0xb0 ? asm_exc_invalid_op+0x12/0x20 ? dequeue_top_rt_rq+0xa2/0xb0 dequeue_rt_entity+0x1f/0x70 dequeue_task_rt+0x2d/0x70 __schedule+0x1a8/0x7e0 ? blk_finish_plug+0x25/0x40 schedule+0x3c/0xb0 futex_wait_queue_me+0xb6/0x120 futex_wait+0xd9/0x240 do_futex+0x344/0xa90 ? get_mm_exe_file+0x30/0x60 ? audit_exe_compare+0x58/0x70 ? audit_filter_rules.constprop.26+0x65e/0x1220 __x64_sys_futex+0x148/0x1f0 do_syscall_64+0x30/0x80 entry_SYSCALL_64_after_hwframe+0x62/0xc7 -> BUG: unable to handle page fault for address: ffff8cf3608bc2c0 Call Trace: ? __die_body+0x1a/0x60 ? no_context+0x183/0x350 ? spurious_kernel_fault+0x171/0x1c0 ? exc_page_fault+0x3b6/0x520 ? plist_check_list+0x15/0x40 ? plist_check_list+0x2e/0x40 ? asm_exc_page_fault+0x1e/0x30 ? _cond_resched+0x15/0x30 ? futex_wait_queue_me+0xc8/0x120 ? futex_wait+0xd9/0x240 ? try_to_wake_up+0x1b8/0x490 ? futex_wake+0x78/0x160 ? do_futex+0xcd/0xa90 ? plist_check_list+0x15/0x40 ? plist_check_list+0x2e/0x40 ? plist_del+0x6a/0xd0 ? plist_check_list+0x15/0x40 ? plist_check_list+0x2e/0x40 ? dequeue_pushable_task+0x20/0x70 ? __schedule+0x382/0x7e0 ? asm_sysvec_reschedule_i ---truncated---

СредняяCVSS 4.7 · v3.1—Эксплойта нет Есть исправление
Опубликовано
4 июл. 2025 г.
Обновлено
30 окт. 2026 г.
EPSS
0,1 % · 6-й процентиль

Инструменты для отчёта

JSON

Оценка срочности

18

Наблюдать

Пока низкий приоритет.

CVSS
18 / 40 · 4.7 / 10
CISA KEV
0 / 30 · Нет в списке
EPSS
0 / 30 · 0,1 %

Решение CISA SSVC

Эксплуатация
нет
Автоматизируемо
нет
Техническое влияние
полное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD
4,7
CNA · Linux
7,8
разница 3,1 балла

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

  • Нет в KEV: эксплуатация в реальных атаках не зафиксирована
  • Публичного эксплойта нет
  • Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

Следить за CVE-2025-38234

Когда мы напишем

  • когда запись попадёт в CISA KEV
  • когда появится или станет боевым эксплойт
  • когда запись обновится (в том числе исправленная версия)
  • когда EPSS вырастет на 20 пунктов за неделю

Одна сводка в день по почте (06:00 UTC); с вебхуком попадание в KEV и боевые эксплойты — сразу.

С бесплатным аккаунтом также

У вас WordPress? Проверьте сайт бесплатно в WP Lens

  • Оповещения по стеку: добавьте свои продукты и версии — новые CVE для них придут вам
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Добавьте домен: поддомены и риск захвата проверяются каждую неделю (1 домен)
  • 10 проверок в час в инструментах безопасности (без аккаунта — 3 в день), API-ключ и MCP
  • Все сканирования в одной панели: находки, изменения с прошлого сканирования, отчёт по домену или клиенту (PDF, ссылка для просмотра)
Все бесплатные инструменты

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Не хотите аккаунт? Сводка «Эксплуатируется на этой неделе» по понедельникамНе хотите аккаунт? RSS-лента записей linux

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

ВендорПродукт
linuxlinux kernel

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

  • linux linux kernelдо 6.15.4

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.

  • Linux Linux

    • 2.6.25затронута
    • e8fa136262e1121288bb93befe2295928ffd240d и новее · до 35b55cd665fbfd72805318f7017626eefd13dca5затронута · git
    • e8fa136262e1121288bb93befe2295928ffd240d и новее · до 9f6022b2573ae068793810db719e131df3ded405затронута · git
    • e8fa136262e1121288bb93befe2295928ffd240d и новее · до debfbc047196df1f6bfd52f2d028c21dce67f0deзатронута · git
    • e8fa136262e1121288bb93befe2295928ffd240d и новее · до 07ecabfbca64f4f0b6071cf96e49d162fa9d138dзатронута · git
    • e8fa136262e1121288bb93befe2295928ffd240d и новее · до 690e47d1403e90b7f2366f03b52ed3304194c793затронута · git
    • до 2.6.25не затронута · semver
    • 6.1.191 и новее · до 6.1.* включительноне затронута · semver
    • 6.6.124 и новее · до 6.6.* включительноне затронута · semver
    • 6.12.64 и новее · до 6.12.* включительноне затронута · semver

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

ЭкосистемаПакетЗатронутый диапазонИсправление
AlmaLinux:8bpftoolдо 4.18.0-553.54.1.el8_104.18.0-553.54.1.el8_10
AlmaLinux:8kernelдо 4.18.0-553.54.1.el8_104.18.0-553.54.1.el8_10
AlmaLinux:8kernel-abi-stablelistsдо 4.18.0-553.54.1.el8_104.18.0-553.54.1.el8_10
AlmaLinux:8kernel-coreдо 4.18.0-553.54.1.el8_104.18.0-553.54.1.el8_10
AlmaLinux:8kernel-cross-headersдо 4.18.0-553.54.1.el8_104.18.0-553.54.1.el8_10
AlmaLinux:8kernel-debugдо 4.18.0-553.54.1.el8_104.18.0-553.54.1.el8_10
AlmaLinux:8kernel-debug-coreдо 4.18.0-553.54.1.el8_104.18.0-553.54.1.el8_10
AlmaLinux:8kernel-debug-develдо 4.18.0-553.54.1.el8_104.18.0-553.54.1.el8_10
AlmaLinux:8kernel-debug-modulesдо 4.18.0-553.54.1.el8_104.18.0-553.54.1.el8_10
AlmaLinux:8kernel-debug-modules-extraдо 4.18.0-553.54.1.el8_104.18.0-553.54.1.el8_10
AlmaLinux:8kernel-develдо 4.18.0-553.54.1.el8_104.18.0-553.54.1.el8_10
AlmaLinux:8kernel-docдо 4.18.0-553.54.1.el8_104.18.0-553.54.1.el8_10
AlmaLinux:8kernel-headersдо 4.18.0-553.54.1.el8_104.18.0-553.54.1.el8_10
AlmaLinux:8kernel-modulesдо 4.18.0-553.54.1.el8_104.18.0-553.54.1.el8_10
AlmaLinux:8kernel-modules-extraдо 4.18.0-553.54.1.el8_104.18.0-553.54.1.el8_10
AlmaLinux:8kernel-rtдо 4.18.0-553.54.1.rt7.395.el8_104.18.0-553.54.1.rt7.395.el8_10
AlmaLinux:8kernel-rt-coreдо 4.18.0-553.54.1.rt7.395.el8_104.18.0-553.54.1.rt7.395.el8_10
AlmaLinux:8kernel-rt-debugдо 4.18.0-553.54.1.rt7.395.el8_104.18.0-553.54.1.rt7.395.el8_10
AlmaLinux:8kernel-rt-debug-coreдо 4.18.0-553.54.1.rt7.395.el8_104.18.0-553.54.1.rt7.395.el8_10
AlmaLinux:8kernel-rt-debug-develдо 4.18.0-553.54.1.rt7.395.el8_104.18.0-553.54.1.rt7.395.el8_10
AlmaLinux:8kernel-rt-debug-modulesдо 4.18.0-553.54.1.rt7.395.el8_104.18.0-553.54.1.rt7.395.el8_10
AlmaLinux:8kernel-rt-debug-modules-extraдо 4.18.0-553.54.1.rt7.395.el8_104.18.0-553.54.1.rt7.395.el8_10
AlmaLinux:8kernel-rt-develдо 4.18.0-553.54.1.rt7.395.el8_104.18.0-553.54.1.rt7.395.el8_10
AlmaLinux:8kernel-rt-modulesдо 4.18.0-553.54.1.rt7.395.el8_104.18.0-553.54.1.rt7.395.el8_10

+96

Тот же продукт

linux: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

  • CVE-2026-31431crypto: algif_aead - Revert to operating out-of-placeKEV
    90Срочно
  • CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
    89Срочно
  • CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
    85Срочно

Опубликованы до и после этой записи в том же продукте

  • ← РаньшеCVE-2025-382314 июл. 2025 г. · nfsd: Initialize ssc before laundromat_work to prevent NULL dereference
    22Наблюдать
  • ← РаньшеCVE-2025-382324 июл. 2025 г. · NFSD: fix race between nfsd registration and exports_proc
    18Наблюдать
  • Позже →CVE-2025-382356 июл. 2025 г. · HID: appletb-kbd: fix "appletb_backlight" backlight device reference counting
    22Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакетИсправленная версияИсточник
Linux Linux07ecabfbca64f4f0b6071cf96e49d162fa9d138dВендор (CNA)
Linux Linux35b55cd665fbfd72805318f7017626eefd13dca5Вендор (CNA)
Linux Linux690e47d1403e90b7f2366f03b52ed3304194c793Вендор (CNA)
Linux Linux9f6022b2573ae068793810db719e131df3ded405Вендор (CNA)
Linux Linuxdebfbc047196df1f6bfd52f2d028c21dce67f0deВендор (CNA)
cbl2 kernel 5.15.202.1-1 on CBL-Mariner 2.0Release NotesMicrosoft (MSRC)
almalinux:bpftool4.18.0-553.54.1.el8_10 · AlmaLinux:8Реестр пакетов (OSV)
almalinux:kernel4.18.0-553.54.1.el8_10 · AlmaLinux:8Реестр пакетов (OSV)
almalinux:kernel-abi-stablelists4.18.0-553.54.1.el8_10 · AlmaLinux:8Реестр пакетов (OSV)
almalinux:kernel-core4.18.0-553.54.1.el8_10 · AlmaLinux:8Реестр пакетов (OSV)
almalinux:kernel-cross-headers4.18.0-553.54.1.el8_10 · AlmaLinux:8Реестр пакетов (OSV)
almalinux:kernel-debug4.18.0-553.54.1.el8_10 · AlmaLinux:8Реестр пакетов (OSV)
almalinux:kernel-debug-core4.18.0-553.54.1.el8_10 · AlmaLinux:8Реестр пакетов (OSV)
almalinux:kernel-debug-devel4.18.0-553.54.1.el8_10 · AlmaLinux:8Реестр пакетов (OSV)
almalinux:kernel-debug-modules4.18.0-553.54.1.el8_10 · AlmaLinux:8Реестр пакетов (OSV)
almalinux:kernel-debug-modules-extra4.18.0-553.54.1.el8_10 · AlmaLinux:8Реестр пакетов (OSV)
almalinux:kernel-devel4.18.0-553.54.1.el8_10 · AlmaLinux:8Реестр пакетов (OSV)
almalinux:kernel-doc4.18.0-553.54.1.el8_10 · AlmaLinux:8Реестр пакетов (OSV)
debian:linux6.12.69-1 · Debian:13Реестр пакетов (OSV)
red hat:bpftool0:4.18.0-553.54.1.el8_10 · Red Hat:enterprise_linux:8::baseosРеестр пакетов (OSV)
red hat:bpftool-debuginfo0:4.18.0-553.54.1.el8_10 · Red Hat:enterprise_linux:8::baseosРеестр пакетов (OSV)
red hat:kernel0:4.18.0-553.54.1.el8_10 · Red Hat:enterprise_linux:8::baseosРеестр пакетов (OSV)
red hat:kernel-abi-stablelists0:4.18.0-553.54.1.el8_10 · Red Hat:enterprise_linux:8::baseosРеестр пакетов (OSV)
red hat:kernel-core0:4.18.0-553.54.1.el8_10 · Red Hat:enterprise_linux:8::baseosРеестр пакетов (OSV)
red hat:kernel-debug0:4.18.0-553.54.1.el8_10 · Red Hat:enterprise_linux:8::baseosРеестр пакетов (OSV)
red hat:kernel-debug-core0:4.18.0-553.54.1.el8_10 · Red Hat:enterprise_linux:8::baseosРеестр пакетов (OSV)
red hat:kernel-debug-debuginfo0:4.18.0-553.54.1.el8_10 · Red Hat:enterprise_linux:8::baseosРеестр пакетов (OSV)
red hat:kernel-debug-devel0:4.18.0-553.54.1.el8_10 · Red Hat:enterprise_linux:8::baseosРеестр пакетов (OSV)
red hat:kernel-debug-modules0:4.18.0-553.54.1.el8_10 · Red Hat:enterprise_linux:8::baseosРеестр пакетов (OSV)
red hat:kernel-debug-modules-extra0:4.18.0-553.54.1.el8_10 · Red Hat:enterprise_linux:8::baseosРеестр пакетов (OSV)

+13

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

Истории пока нет (накапливается ежедневным заданием EPSS).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

  • Может быть вызвана пользователем с локальным доступом к системе.
  • Достаточно учётной записи с низкими привилегиями.
  • Действия пользователя не требуются.
  • Требуются особые условия, например определённое время или конфигурация.

В случае успеха

Конфиденциальность
нет
Целостность
нет
Доступность
высокое · работа сервиса может быть нарушена
Вектор атаки
Локальный
Сложность атаки
Высокая
Требуемые привилегии
Низкие
Взаимодействие с пользователем
Не требуется
Область действия
Не изменяется
Влияние на конфиденциальность
Нет
Влияние на целостность
Нет
Влияние на доступность
Высокое

Класс уязвимости (CWE)

CWE-362 · Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')

Вектор CVSS

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H

nvd-primary

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Техники ATT&CK

—

Журнал изменений

  1. Эксплуатация SSVC— → none
  2. Исправление✗ → ✓

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

Показать все источники (ещё 4)

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи