ГлавнаяБаза уязвимостей БДУ → BDU:2025-09159
4.6средняя

BDU:2025-09159 (CVE-2025-38246)

Уязвимость функции XDP_REDIRECT() модуля drivers/net/ethernet/broadcom/bnxt/bnxt.c ядра операционных систем Linux, поволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-07-29
Описание

Уязвимость функции XDP_REDIRECT() модуля drivers/net/ethernet/broadcom/bnxt/bnxt.c ядра операционных систем Linux связана с недостатками обработки исключений. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Ubuntu (24.04 LTS)Ubuntu (25.04)Red Hat Enterprise Linux (10)Linux (от 6.15 до 6.15.5)Linux (от 6.16 до 6.16-rc4)Linux (от 5.19 до 6.12.36)Platform V SberLinux OS Server (9.2.0-fstec)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/02bf488d56df9db4f5147280b65d9011e1ab88d2
https://git.kernel.org/stable/c/16254aa985d14dee050564c4a3936f3dc096e1f7
https://git.kernel.org/stable/c/9caca6ac0e26cd20efd490d8b3b2ffb1c7c00f6f
https://git.kernel.org/stable/c/c6665b8f0f58082c480ed8627029f44d046ef2c8

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2025-38246

Для Ubuntu:
https://ubuntu.com/security/CVE-2025-38246

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/02bf488d56df9db4f5147280b65d9011e1ab88d2https://git.kernel.org/stable/c/16254aa985d14dee050564c4a3936f3dc096e1f7https://git.kernel.org/stable/c/9caca6ac0e26cd20efd490d8b3b2ffb1c7c00f6fhttps://git.kernel.org/stable/c/c6665b8f0f58082c480ed8627029f44d046ef2c8https://lore.kernel.org/linux-cve-announce/2025070934-CVE-2025-38246-2386@gregkh/https://access.redhat.com/security/cve/CVE-2025-38246https://ubuntu.com/security/CVE-2025-38246https://www.cybersecurity-help.cz/vdb/SB2025071171
Проверьте безопасность своего сайта и почты → Полная проверка домена