BDU:2025-07711 (CVE-2025-21701)

Уязвимость компонента net/ethtool/netlink.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-06-30

Описание

Уязвимость компонента net/ethtool/netlink.c ядра операционной системы Linux связана с одновременным выполнением с использованием общего ресурса с неправильной синхронизацией. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Astra Linux Special Edition (1.8)Linux (от 6.13 до 6.13.2)Linux (от 6.7 до 6.12.13)ОСОН ОСнова Оnyx (до 2.13)Linux (от 5.10.87 до 5.11)Linux (от 5.15.8 до 5.15.179)Linux (от 5.16 до 6.1.129)Linux (от 6.2 до 6.6.76)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025021350-CVE-2025-21701-ce96@gregkh/

Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci33 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0519SE18MD
- обновить пакет linux-6.12 до 6.12.11-1.astra1+ci22 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0519SE18MD

Обновление программного обеспечения linux до версии 6.6.90-0.osnova2u1

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.241-1.astra1+ci48 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17
- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci12 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17
- обновить пакет linux-5.15 до 5.15.0-127.astra1+ci10 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.241-1.astra1+ci48 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE47
- обновить пакет linux-6.1 до 6.1.124-1.astra2+ci17 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE47
- обновить пакет linux-5.15 до 5.15.0-127.astra1+ci10 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE47

Оценка CVSS

Балл	3.8 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2025-21701 https://security-tracker.debian.org/tracker/CVE-2025-21701 https://git.kernel.org/linus/12e070eb6964b341b41677fd260af5a305316a1f https://github.com/huyinhao/security-research/blob/CVE-2025-21701_lts_cos/pocs/linux/kernelctf/CVE-2025-21701_lts_cos/docs/exploit.md https://lore.kernel.org/linux-cve-announce/2025021350-CVE-2025-21701-ce96@gregkh/https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0519SE18MD https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.13/https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17

Проверьте безопасность своего сайта и почты → Полная проверка домена