ГлавнаяБаза уязвимостей БДУ → BDU:2025-11779
5.2средняя

BDU:2025-11779 (CVE-2025-21932)

Уязвимость функции vma_modify() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-09-27
Описание

Уязвимость функции vma_modify() ядра операционной системы Linux связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.8)Linux (до 6.14)Linux (от 6.13 до 6.13.7)Linux (от 6.12 до 6.12.19)РЕД ОС (8.0)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025040133-CVE-2025-21932-98f8@gregkh/

Для ОС Astra Linux:
обновить пакет linux-6.12 до 6.12.34-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для Ред ОС:
http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Оценка CVSS
Балл5.2 — средняя опасность
Источники и патчи
https://lore.kernel.org/linux-cve-announce/2025040133-CVE-2025-21932-98f8@gregkh/https://git.kernel.org/stable/c/47b16d0462a460000b8f05dfb1292377ac48f3cahttps://git.kernel.org/stable/c/53fd215f7886a1e8dea5a9ca1391dbb697fff601https://git.kernel.org/stable/c/79636d2981b066acd945117387a9533f56411f6fhttps://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Проверьте безопасность своего сайта и почты → Полная проверка домена