PT-2025-55039 · Gnu+2 · Linux+2

Published 2025-09-05 · Updated 2025-09-05

BDU

CVSS v2.0

6.0

Medium

Base vector

AV:L/AC:H/Au:S/C:C/I:C/A:C

Уязвимость функции blk mq tag update depth() модуля block/blk-mq-tag.c поддержки блочного уровня ядра операционной системы Linux связана с неправильным отключением или освобождением ресурса. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Fix

Improper Resource Release

Weakness Enumeration

CWE-404

Related Identifiers

BDU:2026-03757

Affected Products

Linux

Red Hat

Ubuntu

References · 8

• https://bdu.fstec.ru/vul/2026-03757 · Security Note
• https://cve.org/CVERecord?id=CVE-2025-39999 · Security Note
• https://ubuntu.com/security/CVE-2025-39999 · Vendor Advisory
• https://git.kernel.org/stable/c/8faee580d63bc2a54a59dcdb7f9ce4de29384fec · Note
• https://git.kernel.org/linus/ba28afbd9eff2a6370f23ef4e6a036ab0cfda409 · Note
• https://git.kernel.org/stable/c/392b1d64911f4de8887fe8b68299fa8bd6e5b923 · Note
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.16.11 · Note
• https://access.redhat.com/security/cve/cve-2025-39999 · Note