ГлавнаяБаза уязвимостей БДУ → BDU:2025-10128
6.2высокая

BDU:2025-10128 (CVE-2025-38159)

Уязвимость функции rtw_fw_bt_wifi_control() модуля drivers/net/wireless/realtek/rtw88/coex.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-08-22
Описание

Уязвимость функции rtw_fw_bt_wifi_control() модуля drivers/net/wireless/realtek/rtw88/coex.c ядра операционной системы Linux связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)Debian GNU/Linux (12)Red Hat Enterprise Linux (9)Astra Linux Special Edition (1.8)Red Hat Enterprise Linux (10)Linux (от 6.1 до 6.1.142)Linux (от 6.16 до 6.16 rc1)Linux (от 6.6 до 6.6.94)Linux (от 6.15 до 6.15.3)Linux (от 6.12 до 6.12.34)Linux (от 5.4 до 5.15.186)ОСОН ОСнова Оnyx (до 2.14)РЕД ОС (8.0)Astra Linux Special Edition (3.8)Platform V SberLinux OS Server (9.2.0-fstec)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/1ee8ea6937d13b20f90ff35d71ccc03ba448182d
https://git.kernel.org/stable/c/4c2c372de2e108319236203cce6de44d70ae15cd
https://git.kernel.org/stable/c/68a1037f0bac4de9a585aa9c879ef886109f3647
https://git.kernel.org/stable/c/74e18211c2c89ab66c9546baa7408288db61aa0d
https://git.kernel.org/stable/c/9febcc8bded8be0d7efd8237fcef599b6d93b788
https://git.kernel.org/stable/c/c13255389499275bc5489a0b5b7940ccea3aef04

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-38159

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2025-38159

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- обновить пакет linux-6.12 до 6.12.34-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38



Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti-red-os-8-0/uyazvimost-kernel-lt-cve-2025-38159-8.0/?sphrase_id=1444841

Оценка CVSS
Балл6.2 — высокая опасность
Источники и патчи
https://git.kernel.org/stable/c/1ee8ea6937d13b20f90ff35d71ccc03ba448182dhttps://git.kernel.org/stable/c/4c2c372de2e108319236203cce6de44d70ae15cdhttps://git.kernel.org/stable/c/68a1037f0bac4de9a585aa9c879ef886109f3647https://git.kernel.org/stable/c/74e18211c2c89ab66c9546baa7408288db61aa0dhttps://git.kernel.org/stable/c/9febcc8bded8be0d7efd8237fcef599b6d93b788https://git.kernel.org/stable/c/c13255389499275bc5489a0b5b7940ccea3aef04https://lore.kernel.org/linux-cve-announce/2025070339-CVE-2025-38159-0c95@gregkh/https://security-tracker.debian.org/tracker/CVE-2025-38159
Проверьте безопасность своего сайта и почты → Полная проверка домена