ГлавнаяБаза уязвимостей БДУ → BDU:2025-01463
4.6средняя

BDU:2025-01463 (CVE-2025-21666)

Уязвимость функции vsock_*_has_data() модуля net/vmw_vsock/af_vsock.c ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-02-12
Описание

Уязвимость функции vsock_*_has_data() модуля net/vmw_vsock/af_vsock.c ядра операционных систем Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Альт 8 СПRed Hat Enterprise Linux (9)Astra Linux Special Edition (1.8)Linux (от 5.11 до 5.15.176 включительно)Linux (от 5.16 до 6.1.126 включительно)Linux (от 6.2 до 6.6.73 включительно)Linux (от 6.7 до 6.12.10 включительно)Linux (от 5.5 до 5.10.233 включительно)ОСОН ОСнова Оnyx (до 2.13)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025013157-CVE-2025-21666-465a@gregkh/
https://git.kernel.org/stable/c/91751e248256efc111e52e15115840c35d85abaf
https://git.kernel.org/stable/c/9e5fed46ccd2c34c5fa5a9c8825ce4823fdc853e
https://git.kernel.org/stable/c/b52e50dd4fabd12944172bd486a4f4853b7f74dd
https://git.kernel.org/stable/c/bc9c49341f9728c31fe248c5fbba32d2e81a092b
https://git.kernel.org/stable/c/c23d1d4f8efefb72258e9cedce29de10d057f8ca
https://git.kernel.org/stable/c/daeac89cdb03d30028186f5ff7dc26ec8fa843e7

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-21666

Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2025-21666

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-140525/?sphrase_id=966588

Обновление программного обеспечения linux до версии 6.6.90-0.osnova2u1

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.141-1.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.239-1.astra1+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
- обновить пакет linux-6.1 до 6.1.141-1.astra1+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
- обновить пакет linux-5.15 до 5.15.0-142.astra1+ci172 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.239-1.astra1+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47
- обновить пакет linux-6.1 до 6.1.141-1.astra1+ci39 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47
- обновить пакет linux-5.15 до 5.15.0-142.astra1+ci172 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://access.redhat.com/security/cve/CVE-2025-21666https://git.kernel.org/linus/91751e248256efc111e52e15115840c35d85abafhttps://git.kernel.org/stable/c/91751e248256efc111e52e15115840c35d85abafhttps://git.kernel.org/stable/c/9e5fed46ccd2c34c5fa5a9c8825ce4823fdc853ehttps://git.kernel.org/stable/c/b52e50dd4fabd12944172bd486a4f4853b7f74ddhttps://git.kernel.org/stable/c/bc9c49341f9728c31fe248c5fbba32d2e81a092bhttps://git.kernel.org/stable/c/c23d1d4f8efefb72258e9cedce29de10d057f8cahttps://git.kernel.org/stable/c/daeac89cdb03d30028186f5ff7dc26ec8fa843e7
Проверьте безопасность своего сайта и почты → Полная проверка домена