ГлавнаяБаза уязвимостей БДУ → BDU:2025-03495
4.6средняя

BDU:2025-03495

Уязвимость компонентов irqchip/gic-v4 ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-03-27
Описание

Уязвимость компонентов irqchip/gic-v4 ядра операционной системы Linux связана с ошибками управления ресурсами. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Astra Linux Special Edition (1.8)ROSA Virtualization 3.0 (3.0)Linux (от 5.11 до 5.15.168)Linux (от 6.2 до 6.6.55)Linux (от 5.16 до 6.1.113)Linux (от 5.6 до 5.10.227)Linux (от 6.7 до 6.11.3)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/d960505a869e66184fff97fb334980a5b797c7c6
https://git.kernel.org/stable/c/b7d7b7fc876f836f40bf48a87e07ea18756ba196
https://git.kernel.org/stable/c/755b9532c885b8761fb135fedcd705e21e61cccb
https://git.kernel.org/stable/c/64b12b061c5488e2d69e67c4eaae5da64fd30bfe
https://git.kernel.org/stable/c/1442ee0011983f0c5c4b92380e6853afb513841a
https://git.kernel.org/stable/c/01282ab5182f85e42234df2ff42f0ce790f465ff

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
- обновить пакет linux-6.6 до 6.12.11-1.astra1+ci18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2863

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.233-1.astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
- обновить пакет linux-5.15 до 5.15.0-142.astra1+ci172 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.233-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47
- обновить пакет linux-5.15 до 5.15.0-142.astra1+ci172 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47
- обновить пакет linux-6.1 до 6.1.124-1.astra2+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/01282ab5182f85e42234df2ff42f0ce790f465ffhttps://git.kernel.org/stable/c/1442ee0011983f0c5c4b92380e6853afb513841ahttps://git.kernel.org/stable/c/64b12b061c5488e2d69e67c4eaae5da64fd30bfehttps://git.kernel.org/stable/c/755b9532c885b8761fb135fedcd705e21e61cccbhttps://git.kernel.org/stable/c/b7d7b7fc876f836f40bf48a87e07ea18756ba196https://git.kernel.org/stable/c/d960505a869e66184fff97fb334980a5b797c7c6https://redos.red-soft.ru/support/secure/https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
Проверьте безопасность своего сайта и почты → Полная проверка домена