Высокий – 8.1
CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H

PT-2025-18: Отказ в обслуживании (DoS) в Broadcom P225p NetXtreme-E Dual-port 10Gb/25Gb Ethernet PCIe Adapter, Broadcom NetXtreme-E family

Тип ошибки:

  • CWE-121: Stack-based Buffer Overflow

Вектор уязвимости:

  • Базовый вектор уязвимости (CVSSv4.0): CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H

  • Уровень критичности уязвимости (CVSSv4.0): 8.1 (high)

Описание уязвимости:

В продуктах Broadcom P225p NetXtreme-E Dual-port 10Gb/25Gb Ethernet PCIe Adapter, Broadcom NetXtreme-E family была выявлена проблема, затрагивающая версии 231.1.162.1 (package version), 1.10.3 (hwrm spec).

Обнаруженная уязвимость связана с переполнением буфера стека в ядре ChiMP, что приводит к выходу из строя всего сетевого адаптера.

Статус уязвимости: Подтверждена производителем

Дата исправления уязвимости: 10.04.2025

Рекомендации:

  • Обновление прошивки до 2.33 или выше

Исследователь: Алексей Коврижных (Positive Technologies)

Вендор:

Broadcom

Уязвимый продукт:

Broadcom P225p NetXtreme-E Dual-port 10Gb/25Gb Ethernet PCIe Adapter, Broadcom NetXtreme-E family

Уязвимые версии:

231.1.162.1 (package version), 1.10.3 (hwrm spec)