ГлавнаяБаза уязвимостей БДУ → BDU:2025-10953
4.6средняя

BDU:2025-10953 (CVE-2025-38428)

Уязвимость функции ims_pcu_flash_firmware ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-09-11
Описание

Уязвимость функции ims_pcu_flash_firmware ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)Альт 8 СПAstra Linux Special Edition (1.8)Linux (от 5.10 до 5.10.239)Linux (от 5.15 до 5.15.186)Linux (от 6.1 до 6.1.142)Linux (от 6.6 до 6.6.95)Linux (от 6.12 до 6.12.35)Linux (от 6.15 до 6.15.4)Linux (до 6.16 rc1)Linux (от 3.10 до 5.4.295)ОСОН ОСнова Оnyx (до 2.14)Astra Linux Special Edition (3.8)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:
https://lore.kernel.org/linux-cve-announce/2025072556-CVE-2025-38428-8b33@gregkh/
https://git.kernel.org/stable/c/17474a56acf708bf6b2d174c06ed26abad0a9fd6
https://git.kernel.org/stable/c/5a8cd6ae8393e2eaebf51d420d5374821ef2af87
https://git.kernel.org/stable/c/74661516daee1eadebede8dc607b6830530096ec
https://git.kernel.org/stable/c/8e03f1c7d50343bf21da54873301bc4fa647479f
https://git.kernel.org/stable/c/a95ef0199e80f3384eb992889322957d26c00102
https://git.kernel.org/stable/c/c1b9d140b0807c6aee4bb53e1bfa4e391e3dc204
https://git.kernel.org/stable/c/d63706d9f73846106fde28b284f08e01b92ce9f1
https://git.kernel.org/stable/c/e5a2481dc2a0b430f49276d7482793a8923631d6

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://lore.kernel.org/linux-cve-announce/2025072556-CVE-2025-38428-8b33@gregkh/https://git.kernel.org/stable/c/17474a56acf708bf6b2d174c06ed26abad0a9fd6https://git.kernel.org/stable/c/5a8cd6ae8393e2eaebf51d420d5374821ef2af87https://git.kernel.org/stable/c/74661516daee1eadebede8dc607b6830530096echttps://git.kernel.org/stable/c/8e03f1c7d50343bf21da54873301bc4fa647479fhttps://git.kernel.org/stable/c/a95ef0199e80f3384eb992889322957d26c00102https://git.kernel.org/stable/c/c1b9d140b0807c6aee4bb53e1bfa4e391e3dc204https://git.kernel.org/stable/c/d63706d9f73846106fde28b284f08e01b92ce9f1
Проверьте безопасность своего сайта и почты → Полная проверка домена