ГлавнаяБаза уязвимостей БДУ → BDU:2025-09658
4.6средняя

BDU:2025-09658 (CVE-2025-38237)

Уязвимость функции fimc_is_hw_change_mode() компонента media ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-08-13
Описание

Уязвимость функции fimc_is_hw_change_mode() компонента media ядра операционной системы Linux связана с ошибками управления состоянием. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Альт 8 СПUbuntu (22.04 LTS)Ubuntu (24.04 LTS)Ubuntu (25.04)Linux (до 6.16 rc1)Linux (до 5.4.295)Linux (до 5.15.186)Linux (до 5.10.239)Linux (до 6.15.4)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/14acbb5af101b7bb58c0952949bba4c5fdf0ee7e
https://git.kernel.org/stable/c/b0d92b94278561f43057003a73a17ce13b7c1a1a
https://git.kernel.org/stable/c/bb97dfab7615fea97322b8a6131546e80f878a69
https://git.kernel.org/stable/c/bd9f6ce7d512fa21249415c16af801a4ed5d97b6
https://git.kernel.org/stable/c/e4077a10a25560ec0bd0b42322e4ea027d6f76e2

Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2025-38237

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/14acbb5af101b7bb58c0952949bba4c5fdf0ee7ehttps://git.kernel.org/stable/c/b0d92b94278561f43057003a73a17ce13b7c1a1ahttps://git.kernel.org/stable/c/bb97dfab7615fea97322b8a6131546e80f878a69https://git.kernel.org/stable/c/bd9f6ce7d512fa21249415c16af801a4ed5d97b6https://git.kernel.org/stable/c/e4077a10a25560ec0bd0b42322e4ea027d6f76e2https://ubuntu.com/security/CVE-2025-38237https://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена