BDU:2025-09063 (CVE-2025-38315)

Уязвимость функции btintel_dsbr() компонента Bluetooth ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-07-28

Описание

Уязвимость функции btintel_dsbr() компонента Bluetooth ядра операционной системы Linux связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (9)Ubuntu (24.04 LTS)Astra Linux Special Edition (1.8)Ubuntu (25.04)Red Hat Enterprise Linux (10)Linux (до 6.16 rc1)Linux (от 6.11 до 6.12.34)Linux (от 6.11 до 6.15.3)Platform V SberLinux OS Server (9.2.0-fstec)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025071015-CVE-2025-38315-ccfc@gregkh/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-38315

Для Ubuntu:
https://ubuntu.com/security/CVE-2025-38315

Для ОС Astra Linux:
обновить пакет linux-6.12 до 6.12.34-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Оценка CVSS

Балл	6 — средняя опасность

Источники и патчи

https://vuldb.com/?id.315934 https://git.kernel.org/stable/c/3aa1dc3c9060e335e82e9c182bf3d1db29220b1b https://git.kernel.org/stable/c/7b8526bb489780ccc0caffc446ecabec83cfe568 https://git.kernel.org/stable/c/9427f6081f37c795a8bd29d0ee72a4da3bd64af8 https://lore.kernel.org/linux-cve-announce/2025071015-CVE-2025-38315-ccfc@gregkh/https://access.redhat.com/security/cve/cve-2025-38315 https://ubuntu.com/security/CVE-2025-38315 https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Проверьте безопасность своего сайта и почты → Полная проверка домена