ГлавнаяБаза уязвимостей БДУ → BDU:2025-10308
4.6средняя

BDU:2025-10308 (CVE-2025-38272)

Уязвимость компонента net ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2025-08-27
Описание

Уязвимость компонента net ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии
Ubuntu (22.04 LTS)Ubuntu (24.04 LTS)Ubuntu (25.04)Linux (до 6.16 rc1)Linux (до 6.15.3)ОСОН ОСнова Оnyx (до 3.1)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/1237c2d4a8db79dfd4369bff6930b0e385ed7d5c
https://git.kernel.org/stable/c/2dbccf1eb8c04b84ee3afdb1d6b787db02e7befc

Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2025-38272

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения linux до версии 6.12.60+lvc8p-0osnova3u1

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/1237c2d4a8db79dfd4369bff6930b0e385ed7d5chttps://git.kernel.org/stable/c/2dbccf1eb8c04b84ee3afdb1d6b787db02e7befchttps://ubuntu.com/security/CVE-2025-38272https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/
Проверьте безопасность своего сайта и почты → Полная проверка домена