ГлавнаяБаза уязвимостей БДУ → BDU:2025-09634
4.6средняя

BDU:2025-09634 (CVE-2025-38139)

Уязвимость функции netfs_retry_write_stream() модуля fs/netfs/write_retry.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-08-11
Описание

Уязвимость функции netfs_retry_write_stream() модуля fs/netfs/write_retry.c ядра операционной системы Linux связана с нарушением начальной границы буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.8)Linux (до 6.16 rc1)Linux (от 6.12.0 до 6.15.3)РЕД ОС (8.0)ОСОН ОСнова Оnyx (до 3.1)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/4481f7f2b3df123ec77e828c849138f75cff2bf2
https://git.kernel.org/stable/c/bd0edaf99a920b1a9decd773179caacacb61d0fd
https://git.kernel.org/stable/c/e0fefe9bc07e6101fdc57abda3644f296c114e31

Для ОС Astra Linux:
обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения linux до версии 6.12.60+lvc8p-0osnova3u1

Для Ред ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti-red-os-8-0/uyazvimost-kernel-lt-cve-2025-38139-8.0/?sphrase_id=1459046

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/4481f7f2b3df123ec77e828c849138f75cff2bf2https://git.kernel.org/stable/c/bd0edaf99a920b1a9decd773179caacacb61d0fdhttps://git.kernel.org/stable/c/e0fefe9bc07e6101fdc57abda3644f296c114e31https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/https://redos.red-soft.ru/support/secure/uyazvimosti-red-os-8-0/uyazvimost-kernel-lt-cve-2025-38139-8.0/?sphrase_id=1459046
Проверьте безопасность своего сайта и почты → Полная проверка домена