ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2025-09187
4.9средняя

BDU:2025-09187 (CVE-2025-38448)

Уязвимость функции gs_start_io() компонента usb ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-07-30
Описание

Уязвимость функции gs_start_io() компонента usb ядра операционной системы Linux связана с конкурентным доступом к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (11)Debian GNU/Linux (12)Альт 8 СПAstra Linux Special Edition (1.8)Red Hat Enterprise Linux (10)Linux (до 6.16 rc5)Linux (от 3.5 до 5.10.240)Linux (от 3.5 до 5.15.189)Linux (от 3.5 до 5.4.296)Linux (от 3.5 до 6.1.146)Linux (от 3.5 до 6.12.39)Linux (от 3.5 до 6.15.7)Linux (от 3.5 до 6.6.99)ОСОН ОСнова Оnyx (до 2.14)РЕД ОС (8.0)Astra Linux Special Edition (3.8)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025072504-CVE-2025-38448-f242@gregkh/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-38448

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-38448

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для Ред ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti-red-os-8-0/uyazvimost-kernel-lt-cve-2025-38448-8.0/?sphrase_id=1460036

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/18d58a467ccf011078352d91b4d6a0108c7318e8https://git.kernel.org/stable/c/a5012673d49788f16bb4e375b002d7743eb642d9https://git.kernel.org/stable/c/abf3620cba68e0e51e5c21054ce4f925f75b3661https://git.kernel.org/stable/c/c529c3730bd09115684644e26bf01ecbd7e2c2c9https://git.kernel.org/stable/c/c6eb4a05af3d0ba3bc4e8159287722fb9abc6359https://git.kernel.org/stable/c/c8c80a3a35c2e3488409de2d5376ef7e662a2bf5https://git.kernel.org/stable/c/d43657b59f36e88289a6066f15bc9a80df5014ebhttps://git.kernel.org/stable/c/ee8d688e2ba558f3bb8ac225113740be5f335417
Проверьте безопасность своего сайта и почты → Полная проверка домена