BDU:2025-09622 (CVE-2025-38192)

Уязвимость функции netif_rx() файла net/ipv6/ip6_input.c ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/2a3ad42a57b43145839f2f233fb562247658a6d9
https://git.kernel.org/stable/c/ba9db6f907ac02215e30128770f85fbd7db2fcf9
https://git.kernel.org/stable/c/bfa4d86e130a09f67607482e988313430e38f6c4
https://git.kernel.org/stable/c/e9994e7b9f7bbb882d13c8191731649249150d21

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2025-38192

Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2025-38192

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-38192

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1