ГлавнаяБаза уязвимостей БДУ → BDU:2025-01464
6.8высокая

BDU:2025-01464 (CVE-2025-21680)

Уязвимость функции get_imix_entries() модуля net/core/pktgen.c ядра операционных систем Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
Опубликовано: 2025-02-12
Описание

Уязвимость функции get_imix_entries() модуля net/core/pktgen.c ядра операционных систем Linux связана с непроверенным индексированием массива. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Затрагиваемое ПО и версии
Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Astra Linux Common Edition (1.6 «Смоленск»)Astra Linux Special Edition (1.8)Linux (от 5.15 до 5.15.176 включительно)Linux (от 5.16 до 6.1.126 включительно)Linux (от 6.2 до 6.6.73 включительно)Linux (от 6.7 до 6.12.10 включительно)ОСОН ОСнова Оnyx (до 2.13)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025013102-CVE-2025-21680-c2d6@gregkh/
https://git.kernel.org/stable/c/1a9b65c672ca9dc4ba52ca2fd54329db9580ce29
https://git.kernel.org/stable/c/3450092cc2d1c311c5ea92a2486daa2a33520ea5
https://git.kernel.org/stable/c/76201b5979768500bca362871db66d77cb4c225e
https://git.kernel.org/stable/c/7cde21f52042aa2e29a654458166b873d2ae66b3
https://git.kernel.org/stable/c/e5d24a7074dcd0c7e76b7e7e4efbbe7418d62486

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-21680

Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Обновление программного обеспечения linux до версии 6.6.90-0.osnova2u1

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.141-1.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
- обновить пакет linux-6.1 до 6.1.141-1.astra1+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
- обновить пакет linux-5.15 до 5.15.0-142.astra1+ci172 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47
- обновить пакет linux-6.1 до 6.1.141-1.astra1+ci39 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47
- обновить пакет linux-5.15 до 5.15.0-142.astra1+ci172 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Для ОС Astra Linux:
обновить пакет linux-5.15 до 5.15.0-158.astra2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://git.kernel.org/linus/76201b5979768500bca362871db66d77cb4c225ehttps://git.kernel.org/stable/c/1a9b65c672ca9dc4ba52ca2fd54329db9580ce29https://git.kernel.org/stable/c/3450092cc2d1c311c5ea92a2486daa2a33520ea5https://git.kernel.org/stable/c/76201b5979768500bca362871db66d77cb4c225ehttps://git.kernel.org/stable/c/7cde21f52042aa2e29a654458166b873d2ae66b3https://git.kernel.org/stable/c/e5d24a7074dcd0c7e76b7e7e4efbbe7418d62486https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.177https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.127
Проверьте безопасность своего сайта и почты → Полная проверка домена