BDU:2025-09604 (CVE-2025-38129)

Уязвимость функции page_pool_recycle_in_ring() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-08-11

Описание

Уязвимость функции page_pool_recycle_in_ring() ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (8)Red Hat Enterprise Linux (9)Red Hat Enterprise Linux (10)Linux (до 6.16 rc1)Linux (от 6.15 до 6.15.3)Linux (от 4.18 до 6.12.34)РЕД ОС (8.0)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025070330-CVE-2025-38129-3c0e@gregkh/
https://git.kernel.org/stable/c/271683bb2cf32e5126c592b5d5e6a756fa374fd9
https://git.kernel.org/stable/c/4ab8c0f8905c9c4d05e7f437e65a9a365573ff02
https://git.kernel.org/stable/c/e869a85acc2e60dc554579b910826a4919d8cd98

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2025-38129

Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-38129

Оценка CVSS

Балл	6 — высокая опасность

Источники и патчи

https://lore.kernel.org/linux-cve-announce/2025070330-CVE-2025-38129-3c0e@gregkh/https://git.kernel.org/stable/c/271683bb2cf32e5126c592b5d5e6a756fa374fd9 https://git.kernel.org/stable/c/4ab8c0f8905c9c4d05e7f437e65a9a365573ff02 https://git.kernel.org/stable/c/e869a85acc2e60dc554579b910826a4919d8cd98 https://access.redhat.com/security/cve/CVE-2025-38129 https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-38129

Проверьте безопасность своего сайта и почты → Полная проверка домена