ГлавнаяБаза уязвимостей БДУ → BDU:2025-00924
7.5высокая

BDU:2025-00924

Уязвимость реализации технологии Bluetooth Mesh модуля net/bluetooth/mgmt.c ядра операционных систем Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации или вызвать отказ в обслуживании
Опубликовано: 2025-01-31
Описание

Уязвимость функции __run_timers() модуля net/bluetooth/mgmt.c ядра операционных систем Linux связана с использованием памяти после ее освобождения при обработке объекта struct hci_dev. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Linux (.)ОСОН ОСнова Оnyx (до 2.13)
Способ устранения

Использование рекомендаций:
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Обновление программного обеспечения linux до версии 6.6.90-0.osnova2u1

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.13/
Проверьте безопасность своего сайта и почты → Полная проверка домена