NVD / CVE Program· CNA Linux

CVE-2025-38323: net: atm: add lec_mutex

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 31/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 0,21% (FIRST EPSS).
Может быть вызвана пользователем с локальным доступом к системе. Достаточно учётной записи с низкими привилегиями. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Исправленная версия: Linux Linux 17e156a94e94a906a570dbf9b48877956c60bef8, 18e8f0c4f826fb08c2d3825cdd6c57e24b207e0a, 64b378db28a967f7b271b055380c2360279aa424; azl3 kernel 6.6.92.2-2 on Azure Linux 3.0 6.6.96.1-1; azl3 kernel 6.6.96.1-1 on Azure Linux 3.0 6.6.96.1-1.

Пока низкий приоритет. Обновитесь до Linux Linux 17e156a94e94a906a570dbf9b48877956c60bef8, 18e8f0c4f826fb08c2d3825cdd6c57e24b207e0a, 64b378db28a967f7b271b055380c2360279aa424; azl3 kernel 6.6.92.2-2 on Azure Linux 3.0 6.6.96.1-1; azl3 kernel 6.6.96.1-1 on Azure Linux 3.0 6.6.96.1-1 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

In the Linux kernel, the following vulnerability has been resolved: net: atm: add lec_mutex syzbot found its way in net/atm/lec.c, and found an error path in lecd_attach() could leave a dangling pointer in dev_lec[]. Add a mutex to protect dev_lecp[] uses from lecd_attach(), lec_vcc_attach() and lec_mcast_attach(). Following patch will use this mutex for /proc/net/atm/lec. BUG: KASAN: slab-use-after-free in lecd_attach net/atm/lec.c:751 [inline] BUG: KASAN: slab-use-after-free in lane_ioctl+0x2224/0x23e0 net/atm/lec.c:1008 Read of size 8 at addr ffff88807c7b8e68 by task syz.1.17/6142 CPU: 1 UID: 0 PID: 6142 Comm: syz.1.17 Not tainted 6.16.0-rc1-syzkaller-00239-g08215f5486ec #0 PREEMPT(full) Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 05/07/2025 Call Trace: <TASK> __dump_stack lib/dump_stack.c:94 [inline] dump_stack_lvl+0x116/0x1f0 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:408 [inline] print_report+0xcd/0x680 mm/kasan/report.c:521 kasan_report+0xe0/0x110 mm/kasan/report.c:634 lecd_attach net/atm/lec.c:751 [inline] lane_ioctl+0x2224/0x23e0 net/atm/lec.c:1008 do_vcc_ioctl+0x12c/0x930 net/atm/ioctl.c:159 sock_do_ioctl+0x118/0x280 net/socket.c:1190 sock_ioctl+0x227/0x6b0 net/socket.c:1311 vfs_ioctl fs/ioctl.c:51 [inline] __do_sys_ioctl fs/ioctl.c:907 [inline] __se_sys_ioctl fs/ioctl.c:893 [inline] __x64_sys_ioctl+0x18e/0x210 fs/ioctl.c:893 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline] do_syscall_64+0xcd/0x4c0 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f </TASK> Allocated by task 6132: kasan_save_stack+0x33/0x60 mm/kasan/common.c:47 kasan_save_track+0x14/0x30 mm/kasan/common.c:68 poison_kmalloc_redzone mm/kasan/common.c:377 [inline] __kasan_kmalloc+0xaa/0xb0 mm/kasan/common.c:394 kasan_kmalloc include/linux/kasan.h:260 [inline] __do_kmalloc_node mm/slub.c:4328 [inline] __kvmalloc_node_noprof+0x27b/0x620 mm/slub.c:5015 alloc_netdev_mqs+0xd2/0x1570 net/core/dev.c:11711 lecd_attach net/atm/lec.c:737 [inline] lane_ioctl+0x17db/0x23e0 net/atm/lec.c:1008 do_vcc_ioctl+0x12c/0x930 net/atm/ioctl.c:159 sock_do_ioctl+0x118/0x280 net/socket.c:1190 sock_ioctl+0x227/0x6b0 net/socket.c:1311 vfs_ioctl fs/ioctl.c:51 [inline] __do_sys_ioctl fs/ioctl.c:907 [inline] __se_sys_ioctl fs/ioctl.c:893 [inline] __x64_sys_ioctl+0x18e/0x210 fs/ioctl.c:893 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline] do_syscall_64+0xcd/0x4c0 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f Freed by task 6132: kasan_save_stack+0x33/0x60 mm/kasan/common.c:47 kasan_save_track+0x14/0x30 mm/kasan/common.c:68 kasan_save_free_info+0x3b/0x60 mm/kasan/generic.c:576 poison_slab_object mm/kasan/common.c:247 [inline] __kasan_slab_free+0x51/0x70 mm/kasan/common.c:264 kasan_slab_free include/linux/kasan.h:233 [inline] slab_free_hook mm/slub.c:2381 [inline] slab_free mm/slub.c:4643 [inline] kfree+0x2b4/0x4d0 mm/slub.c:4842 free_netdev+0x6c5/0x910 net/core/dev.c:11892 lecd_attach net/atm/lec.c:744 [inline] lane_ioctl+0x1ce8/0x23e0 net/atm/lec.c:1008 do_vcc_ioctl+0x12c/0x930 net/atm/ioctl.c:159 sock_do_ioctl+0x118/0x280 net/socket.c:1190 sock_ioctl+0x227/0x6b0 net/socket.c:1311 vfs_ioctl fs/ioctl.c:51 [inline] __do_sys_ioctl fs/ioctl.c:907 [inline] __se_sys_ioctl fs/ioctl.c:893 [inline] __x64_sys_ioctl+0x18e/0x210 fs/ioctl.c:893

ВысокаяCVSS 7.8 · v3.1—Эксплойта нет Есть исправление

Ошибки памяти

Опубликовано: 10 июл. 2025 г.
Обновлено: 17 июн. 2026 г.
EPSS: 0,2 % · 11-й процентиль
CWE: CWE-416

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 31 / 40 · 7.8 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,2 %

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

ПродуктВерсия

Вендор	Продукт	CPE
linux	linux kernel	cpe:2.3:o:linux:linux_kernel
debian	debian linux	cpe:2.3:o:debian:debian_linux

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

debian debian linux11.0
linux linux kernel5.5 и новее · до 5.10.239
linux linux kernel5.11 и новее · до 5.15.186
linux linux kernel5.16 и новее · до 6.1.142
linux linux kernel6.2 и новее · до 6.6.95
linux linux kernel2.6.13 и новее · до 5.4.295
linux linux kernel6.13 и новее · до 6.15.4
linux linux kernel6.7 и новее · до 6.12.35
linux linux kernel2.6.12
linux linux kernel6.16

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.

Linux Linux
- 2.6.12затронута
- 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 и новее · до e91274cc7ed88ab5bdc62d426067c82b0b118a0bзатронута · git
- 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 и новее · до a7a713dfb5f9477345450f27c7c0741864511192затронута · git
- 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 и новее · до 17e156a94e94a906a570dbf9b48877956c60bef8затронута · git
- 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 и новее · до 18e8f0c4f826fb08c2d3825cdd6c57e24b207e0aзатронута · git
- 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 и новее · до dffd03422ae6a459039c8602f410e6c0f4cbc6c8затронута · git
- 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 и новее · до f4d80b16ecc4229f7e6345158ef34c36be323f0eзатронута · git
- 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 и новее · до 64b378db28a967f7b271b055380c2360279aa424затронута · git
- 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 и новее · до d13a3824bfd2b4774b671a75cf766a16637a0e67затронута · git
- до 2.6.12не затронута · semver

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
Debian:12	linux	до 6.1.147-1	6.1.147-1
Debian:13	linux	до 6.12.35-1	6.12.35-1
SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS	kernel-64kb	до 5.3.18-150300.59.218.1	5.3.18-150300.59.218.1
SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS	kernel-default-base	до 5.3.18-150300.59.218.1.150300.18.130.1	5.3.18-150300.59.218.1.150300.18.130.1
SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS	kernel-docs	до 5.3.18-150300.59.218.1	5.3.18-150300.59.218.1
SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS	kernel-obs-build	до 5.3.18-150300.59.218.1	5.3.18-150300.59.218.1
SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS	kernel-preempt	до 5.3.18-150300.59.218.1	5.3.18-150300.59.218.1
SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS	kernel-source	до 5.3.18-150300.59.218.1	5.3.18-150300.59.218.1
SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS	kernel-syms	до 5.3.18-150300.59.218.1	5.3.18-150300.59.218.1
SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS	kernel-64kb	до 5.14.21-150400.24.176.1	5.14.21-150400.24.176.1
SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS	kernel-docs	до 5.14.21-150400.24.176.1	5.14.21-150400.24.176.1
SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS	kernel-obs-build	до 5.14.21-150400.24.176.1	5.14.21-150400.24.176.1
SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS	kernel-source	до 5.14.21-150400.24.176.1	5.14.21-150400.24.176.1
SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS	kernel-syms	до 5.14.21-150400.24.176.1	5.14.21-150400.24.176.1
SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS	kernel-64kb	до 5.14.21-150500.55.121.2	5.14.21-150500.55.121.2
SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS	kernel-docs	до 5.14.21-150500.55.121.1	5.14.21-150500.55.121.1
SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS	kernel-obs-build	до 5.14.21-150500.55.121.1	5.14.21-150500.55.121.1
SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS	kernel-syms	до 5.14.21-150500.55.121.1	5.14.21-150500.55.121.1
SUSE:Linux Enterprise Live Patching 15 SP3	kernel-default	до 5.3.18-150300.59.218.1	5.3.18-150300.59.218.1
SUSE:Linux Enterprise Live Patching 15 SP3	kernel-livepatch-SLE15-SP3_Update_61	до 1-150300.7.3.1	1-150300.7.3.1
SUSE:Linux Enterprise Live Patching 15 SP5	kernel-livepatch-SLE15-SP5_Update_30	до 1-150500.11.5.1	1-150500.11.5.1
SUSE:Linux Enterprise Micro 5.1	kernel-rt	до 5.3.18-150300.220.1	5.3.18-150300.220.1
SUSE:Linux Enterprise Micro 5.1	kernel-source-rt	до 5.3.18-150300.220.1	5.3.18-150300.220.1
SUSE:Linux Enterprise Micro 5.3	kernel-default	до 5.14.21-150400.24.176.1	5.14.21-150400.24.176.1

+11

Тот же продукт

linux: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2026-31431crypto: algif_aead - Revert to operating out-of-placeKEV
90Срочно
CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
89Срочно
CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
85Срочно

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2025-3831910 июл. 2025 г. · drm/amd/pp: Fix potential NULL pointer dereference in atomctrl_initialize_mc_reg_table
22Наблюдать
← РаньшеCVE-2025-3832010 июл. 2025 г. · arm64/ptrace: Fix stack-out-of-bounds read in regs_get_kernel_stack_nth()
28Наблюдать
Позже →CVE-2025-3832410 июл. 2025 г. · mpls: Use rcu_dereference_rtnl() in mpls_route_input_rcu().
22Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
Linux Linux	17e156a94e94a906a570dbf9b48877956c60bef8	Вендор (CNA)
Linux Linux	18e8f0c4f826fb08c2d3825cdd6c57e24b207e0a	Вендор (CNA)
Linux Linux	64b378db28a967f7b271b055380c2360279aa424	Вендор (CNA)
Linux Linux	a7a713dfb5f9477345450f27c7c0741864511192	Вендор (CNA)
Linux Linux	d13a3824bfd2b4774b671a75cf766a16637a0e67	Вендор (CNA)
Linux Linux	dffd03422ae6a459039c8602f410e6c0f4cbc6c8	Вендор (CNA)
Linux Linux	e91274cc7ed88ab5bdc62d426067c82b0b118a0b	Вендор (CNA)
Linux Linux	f4d80b16ecc4229f7e6345158ef34c36be323f0e	Вендор (CNA)
azl3 kernel 6.6.92.2-2 on Azure Linux 3.0	6.6.96.1-1 · CBL-Mariner Releases	Microsoft (MSRC)
azl3 kernel 6.6.96.1-1 on Azure Linux 3.0	6.6.96.1-1 · CBL-Mariner Releases	Microsoft (MSRC)
debian:linux	6.1.147-1 · Debian:12	Реестр пакетов (OSV)
suse:kernel-64kb	5.3.18-150300.59.218.1 · SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS	Реестр пакетов (OSV)
suse:kernel-default	5.3.18-150300.59.218.1 · SUSE:Linux Enterprise Live Patching 15 SP3	Реестр пакетов (OSV)
suse:kernel-default-base	5.3.18-150300.59.218.1.150300.18.130.1 · SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS	Реестр пакетов (OSV)
suse:kernel-docs	5.3.18-150300.59.218.1 · SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS	Реестр пакетов (OSV)
suse:kernel-livepatch-SLE15-SP3_Update_61	1-150300.7.3.1 · SUSE:Linux Enterprise Live Patching 15 SP3	Реестр пакетов (OSV)
suse:kernel-obs-build	5.3.18-150300.59.218.1 · SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS	Реестр пакетов (OSV)
suse:kernel-preempt	5.3.18-150300.59.218.1 · SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS	Реестр пакетов (OSV)
suse:kernel-rt	5.14.21-150500.13.106.1 · SUSE:Linux Enterprise Micro 5.5	Реестр пакетов (OSV)
suse:kernel-source	5.3.18-150300.59.218.1 · SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS	Реестр пакетов (OSV)
suse:kernel-source-rt	5.14.21-150500.13.106.1 · SUSE:Linux Enterprise Micro 5.5	Реестр пакетов (OSV)
suse:kernel-syms	5.3.18-150300.59.218.1 · SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS	Реестр пакетов (OSV)
suse:kernel-zfcpdump	5.3.18-150300.59.218.1 · SUSE:Linux Enterprise Server 15 SP3-LTSS	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

Может быть вызвана пользователем с локальным доступом к системе.
Достаточно учётной записи с низкими привилегиями.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: высокое · данные или конфигурация могут быть изменены
Доступность: высокое · работа сервиса может быть нарушена

Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Высокое
Влияние на доступность: Высокое

Класс уязвимости (CWE)

CWE-416 · Use After Free

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

nvd-primary

Первопричина

После освобождения области памяти продолжает использоваться другая ссылка на неё. К этому моменту та же область может быть выделена под другие данные.

Ошибка в коде

Весь класс CWE-416

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1free(dev->buf);
2/* ... другой поток всё ещё работает ... */
3process(dev->buf);

Исправленный код

1lock(&dev->lock);
2free(dev->buf);
3dev->buf = NULL;
4unlock(&dev->lock);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.

Журнал изменений

Исправление✗ → ✓28 сент. 2026 г., 22:08 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

git.kernel.org/stable/c/17e156a94e94a906a570dbf9b48877956c60bef8

Показать все источники (ещё 9)

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: Linux

CVE.org (CNA)11 мая 2026 г., 21:25 UTC
NVD17 июн. 2026 г., 05:16 UTC
FIRST EPSS26 окт. 2026 г., 00:00 UTC
OSV / GHSA27 окт. 2026 г., 03:18 UTC
MSRC2 окт. 2026 г., 03:23 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.