BDU:2025-10805 (CVE-2025-38488)

Уязвимость функции crypt_message() в модуле fs/smb/client/smb2ops.c поддержки клиента SMB ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2025-09-05

Описание

Уязвимость функции crypt_message() в модуле fs/smb/client/smb2ops.c поддержки клиента SMB ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (9)Astra Linux Special Edition (1.8)Red Hat Enterprise Linux (10)ОСОН ОСнова Оnyx (до 2.14)РЕД ОС (8.0)Linux (от 6.13 до 6.15.7 включительно)Linux (от 5.10.237 до 5.10.240 включительно)Linux (от 5.15.181 до 5.15.189 включительно)Linux (от 6.1.128 до 6.1.146 включительно)Linux (от 6.6.57 до 6.6.99 включительно)Linux (от 6.11.4 до 6.12.39 включительно)Astra Linux Special Edition (3.8)Platform V SberLinux OS Server (9.2.0-fstec)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/15a0a5de49507062bc3be4014a403d8cea5533de
https://git.kernel.org/stable/c/2a76bc2b24ed889a689fb1c9015307bf16aafb5b
https://git.kernel.org/stable/c/8ac90f6824fc44d2e55a82503ddfc95defb19ae0
https://git.kernel.org/stable/c/9a1d3e8d40f151c2d5a5f40c410e6e433f62f438
https://git.kernel.org/stable/c/b220bed63330c0e1733dc06ea8e75d5b9962b6b6

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2025-38488

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-38488

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://access.redhat.com/security/cve/CVE-2025-38488 https://git.kernel.org/linus/b220bed63330c0e1733dc06ea8e75d5b9962b6b6 https://git.kernel.org/stable/c/15a0a5de49507062bc3be4014a403d8cea5533de https://git.kernel.org/stable/c/2a76bc2b24ed889a689fb1c9015307bf16aafb5b https://git.kernel.org/stable/c/5d047b12f86cc3b9fde1171c02d9bccf4dba0632 https://git.kernel.org/stable/c/6550b2bef095d0dd2d2c8390d2ea4c3837028833 https://git.kernel.org/stable/c/8ac90f6824fc44d2e55a82503ddfc95defb19ae0 https://git.kernel.org/stable/c/9a1d3e8d40f151c2d5a5f40c410e6e433f62f438

Проверьте безопасность своего сайта и почты → Полная проверка домена