ГлавнаяБаза уязвимостей БДУ → BDU:2025-03492
4.6средняя

BDU:2025-03492

Уязвимость компонента net ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-03-27
Описание

Уязвимость компонента net ядра операционной системы Linux связана с повреждением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)Astra Linux Special Edition (1.8)Linux (от 5.11 до 5.15.168)ОСОН ОСнова Оnyx (до 2.12)Linux (от 6.2 до 6.6.57)Linux (от 5.16 до 6.1.113)Linux (от 6.7 до 6.11.4)Linux (от 5.10 до 5.15.227)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/21b5af7f0c99b3bf1fd02016e6708b613acbcaf4
https://git.kernel.org/stable/c/ad0d76b8ee5db063791cc2e7a30ffc9852ac37c4
https://git.kernel.org/stable/c/c1944b4253649fc6f2fb53e7d6302eb414d2182c
https://git.kernel.org/stable/c/9ca634676ff66e1d616259e136f96f96b2a1759a
https://git.kernel.org/stable/c/e3f2de32dae35bc7d173377dc97b5bc9fcd9fc84
https://git.kernel.org/stable/c/a842e443ca8184f2dc82ab307b43a8b38defd6a5

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Обновление программного обеспечения linux до версии 6.6.66-0.osnova2u1

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/21b5af7f0c99b3bf1fd02016e6708b613acbcaf4https://git.kernel.org/stable/c/9ca634676ff66e1d616259e136f96f96b2a1759ahttps://git.kernel.org/stable/c/a842e443ca8184f2dc82ab307b43a8b38defd6a5https://git.kernel.org/stable/c/ad0d76b8ee5db063791cc2e7a30ffc9852ac37c4https://git.kernel.org/stable/c/c1944b4253649fc6f2fb53e7d6302eb414d2182chttps://git.kernel.org/stable/c/e3f2de32dae35bc7d173377dc97b5bc9fcd9fc84https://redos.red-soft.ru/support/secure/https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
Проверьте безопасность своего сайта и почты → Полная проверка домена