BDU:2025-04651 (CVE-2025-21946)

Уязвимость функции parse_sec_desc() модуля fs/smb/server/smbacl.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-04-16

Описание

Уязвимость функции parse_sec_desc() модуля fs/smb/server/smbacl.c ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (до 6.6.83)Linux (от 6.13 до 6.13.7)Linux (от 6.12 до 6.12.19)Linux (от 6.14 до 6.14 rc6)ОСОН ОСнова Оnyx (до 2.14)

Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025040136-CVE-2025-21946-63a2@gregkh/
https://git.kernel.org/stable/c/159d059cbcb0e6d0e7a7b34af3862ba09a6b22d1
https://git.kernel.org/stable/c/6a9831180d0b23b5c97e2bd841aefc8f82900172
https://git.kernel.org/stable/c/c1569dbbe2d43041be9f3fef7ca08bec3b66ad1b
https://git.kernel.org/stable/c/d6e13e19063db24f94b690159d0633aaf72a0f03

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://lore.kernel.org/linux-cve-announce/2025040136-CVE-2025-21946-63a2@gregkh/https://git.kernel.org/stable/c/159d059cbcb0e6d0e7a7b34af3862ba09a6b22d1 https://git.kernel.org/stable/c/6a9831180d0b23b5c97e2bd841aefc8f82900172 https://git.kernel.org/stable/c/c1569dbbe2d43041be9f3fef7ca08bec3b66ad1b https://git.kernel.org/stable/c/d6e13e19063db24f94b690159d0633aaf72a0f03 https://access.redhat.com/security/cve/CVE-2025-21946 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.14/

Проверьте безопасность своего сайта и почты → Полная проверка домена