ГлавнаяБаза уязвимостей БДУ → BDU:2025-10607
5.5средняя

BDU:2025-10607 (CVE-2025-37813)

Уязвимость функции prepare_transfer операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-09-01
Описание

Уязвимость функции prepare_transfer ядра операционной системы Linux связана с ошибкой разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (9)Astra Linux Special Edition (1.8)Linux (6.11.11)Suse Linux Enterprise Desktop (15 SP7)SUSE Linux Enterprise High Performance Computing (15 SP7)Suse Linux Enterprise Server (15 SP7)SUSE Linux Enterprise Server for SAP Applications (15 SP7)SUSE Linux Enterprise Module for Basesystem (15 SP7)SUSE Linux Enterprise Module for Development Tools (15 SP7)Red Hat Enterprise Linux (10)SUSE Linux Enterprise Real Time (15 SP7)ОСОН ОСнова Оnyx (до 2.13)SUSE Linux Enterprise Workstation Extension (15 SP7)SUSE Linux Enterprise High Availability Extension (15 SP7)Linux (до 6.15 rc4)SUSE Linux Enterprise Live Patching (15 SP7)SUSE Linux Enterprise Module for Legacy (15 SP7)SUSE Linux Enterprise Module for Public Cloud (15 SP7)SUSE Real Time Module (15 SP7)Linux (от 6.13 до 6.14.5)Linux (от 6.6.66 до 6.6.89)Linux (от 6.12.2 до 6.12.26)РЕД ОС (8.0)Platform V SberLinux OS Server (9.2.0-fstec)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:
https://lore.kernel.org/linux-cve-announce/2025050817-CVE-2025-37813-8f2b@gregkh/
https://git.kernel.org/stable/c/0624e29c595b05e7a0e6d1c368f0a05799928e30
https://git.kernel.org/stable/c/142273a49f2c315eabdbdf5a71c15e479b75ca91
https://git.kernel.org/stable/c/1ea050da5562af9b930d17cbbe9632d30f5df43a
https://git.kernel.org/stable/c/bce3055b08e303e28a8751f6073066f5c33a0744

Для программных продуктов Red Hat Inc.:
Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2025-37813.html

Для ОС Astra Linux:
обновить пакет linux-6.12 до 6.12.34-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Обновление программного обеспечения linux до версии 6.6.90-0.osnova2u1




Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Оценка CVSS
Балл5.5 — средняя опасность
Источники и патчи
https://lore.kernel.org/linux-cve-announce/2025050817-CVE-2025-37813-8f2b@gregkh/https://git.kernel.org/stable/c/0624e29c595b05e7a0e6d1c368f0a05799928e30https://git.kernel.org/stable/c/142273a49f2c315eabdbdf5a71c15e479b75ca91https://git.kernel.org/stable/c/1ea050da5562af9b930d17cbbe9632d30f5df43ahttps://git.kernel.org/stable/c/bce3055b08e303e28a8751f6073066f5c33a0744https://www.suse.com/security/cve/CVE-2025-37813.htmlhttps://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.13/
Проверьте безопасность своего сайта и почты → Полная проверка домена