BDU:2025-08508 (CVE-2025-38299)

Уязвимость функции COMP_DUMMY() модуля sound/soc/mediatek/mt8195/mt8195-mt6359.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-07-15

Описание

Уязвимость функции COMP_DUMMY() модуля sound/soc/mediatek/mt8195/mt8195-mt6359.c ядра операционной системы Linux связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.8)Linux (от 6.16 до 6.16 rc1)Linux (от 6.15.0 до 6.15.3)Linux (от 6.8 до 6.12.34)РЕД ОС (8.0)

Способ устранения

Использование рекомендаций:
https://lore.kernel.org/linux-cve-announce/2025071013-CVE-2025-38299-c973@gregkh/
https://git.kernel.org/stable/c/183e7329d41d7a8e298f48b6b0eb81102a8654de
https://git.kernel.org/stable/c/7af317f7faaab09d5a78f24605057d11f5955115
https://git.kernel.org/stable/c/87dbfe2b392df9621f6e522e5fa6fb8849ca92ab

Для ОС Astra Linux:
обновить пакет linux-6.12 до 6.12.34-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для Ред ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti-red-os-8-0/uyazvimost-kernel-lt-cve-2025-38299-8.0/?sphrase_id=1459418

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://lore.kernel.org/linux-cve-announce/2025071013-CVE-2025-38299-c973@gregkh/https://git.kernel.org/stable/c/183e7329d41d7a8e298f48b6b0eb81102a8654de https://git.kernel.org/stable/c/7af317f7faaab09d5a78f24605057d11f5955115 https://git.kernel.org/stable/c/87dbfe2b392df9621f6e522e5fa6fb8849ca92ab https://access.redhat.com/security/cve/CVE-2025-38299 https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18 https://redos.red-soft.ru/support/secure/uyazvimosti-red-os-8-0/uyazvimost-kernel-lt-cve-2025-38299-8.0/?sphrase_id=1459418

Проверьте безопасность своего сайта и почты → Полная проверка домена