ГлавнаяБаза уязвимостей БДУ → BDU:2025-04087
4.6средняя

BDU:2025-04087 (CVE-2025-21918)

Уязвимость драйвера USB (drivers/usb/typec/ucsi/ucsi.c) ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-04-09
Описание

Уязвимость драйвера USB (drivers/usb/typec/ucsi/ucsi.c) ядра операционных систем Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (9)АЛЬТ СП 10Astra Linux Special Edition (1.8)Linux (от 6.13 до 6.13.7)Linux (от 6.12 до 6.12.19)Linux (от 6.14 до 6.14 rc6)Linux (от 5.16 до 6.6.83)ОСОН ОСнова Оnyx (до 2.13)Astra Linux Special Edition (3.8)Platform V SberLinux OS Server (9.2.0-fstec)
Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025040131-CVE-2025-21918-dc4c@gregkh/
https://git.kernel.org/stable/c/079a3e52f3e751bb8f5937195bdf25c5d14fdff0
https://git.kernel.org/stable/c/46fba7be161bb89068958138ea64ec33c0b446d4
https://git.kernel.org/stable/c/592a0327d026a122e97e8e8bb7c60cbbe7697344
https://git.kernel.org/stable/c/7a735a8a46f6ebf898bbefd96659ca5da798bce0
https://git.kernel.org/stable/c/b13abcb7ddd8d38de769486db5bd917537b32ab1

Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2025-21918

Компенсирующие меры:
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Обновление программного обеспечения linux до версии 6.6.90-0.osnova2u1

Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.141-1.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18
- обновить пакет linux-6.12 до 6.12.34-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38



Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://lore.kernel.org/linux-cve-announce/2025040131-CVE-2025-21918-dc4c@gregkh/https://git.kernel.org/stable/c/079a3e52f3e751bb8f5937195bdf25c5d14fdff0https://git.kernel.org/stable/c/46fba7be161bb89068958138ea64ec33c0b446d4https://git.kernel.org/stable/c/592a0327d026a122e97e8e8bb7c60cbbe7697344https://git.kernel.org/stable/c/7a735a8a46f6ebf898bbefd96659ca5da798bce0https://git.kernel.org/stable/c/b13abcb7ddd8d38de769486db5bd917537b32ab1https://access.redhat.com/security/cve/CVE-2025-21918https://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена