ГлавнаяБаза уязвимостей БДУ → BDU:2025-10443
4.6средняя

BDU:2025-10443 (CVE-2025-38505)

Уязвимость драйвера mwifiex (drivers/net/wireless/marvell/mwifiex/util.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-08-29
Описание

Уязвимость драйвера mwifiex (drivers/net/wireless/marvell/mwifiex/util.c) ядра операционной системы Linux связана с ошибками управления состоянием. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Ubuntu (24.04 LTS)Astra Linux Special Edition (1.8)Ubuntu (25.04)Linux (до 6.16)Linux (от 6.12.0 до 6.12.39)Linux (от 6.15 до 6.15.7)Debian GNU/Linux (13)РЕД ОС (8.0)Platform V SberLinux OS Server (9.2.0-fstec)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/3b602ddc0df723992721b0d286c90c9bdd755b34
https://git.kernel.org/stable/c/52654cebaac23dae31a9c97ae0da5be649f1ab4d
https://git.kernel.org/stable/c/a963819a121f5dd61e0b39934d8b5dec529da96a

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-38505

Для Ubuntu:
https://ubuntu.com/security/CVE-2025-38505

Для ОС Astra Linux:
обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18



Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-38505

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/3b602ddc0df723992721b0d286c90c9bdd755b34https://git.kernel.org/stable/c/52654cebaac23dae31a9c97ae0da5be649f1ab4dhttps://git.kernel.org/stable/c/a963819a121f5dd61e0b39934d8b5dec529da96ahttps://lore.kernel.org/linux-cve-announce/2025081649-CVE-2025-38505-1bf6@gregkh/https://security-tracker.debian.org/tracker/CVE-2025-38505https://ubuntu.com/security/CVE-2025-38505https://vuldb.com/?id.320364https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
Проверьте безопасность своего сайта и почты → Полная проверка домена