BDU:2025-12003 (CVE-2025-37769)

Уязвимость компонента drm/amd/pm/smu11 ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-09-28

Описание

Уязвимость компонента drm/amd/pm/smu11 ядра операционной системы Linux связана с отсутствием проверки деления на ноль. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Ubuntu (22.04 LTS)Ubuntu (24.04 LTS)Astra Linux Special Edition (1.8)ОСОН ОСнова Оnyx (до 2.13)Linux (от 6.13 до 6.14.4)Linux (от 6.2 до 6.6.88)Linux (от 6.7 до 6.12.25)Linux (от 6.0 до 6.1.135)РЕД ОС (8.0)Astra Linux Special Edition (3.8)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://github.com/torvalds/linux/commit/7ba88b5cccc1a99c1afb96e31e7eedac9907704c

Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.141-1.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18
- обновить пакет linux-6.12 до 6.12.34-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
- обновить пакет linux-6.1 до 6.1.141-1.astra1+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Обновление программного обеспечения linux до версии 6.6.90-0.osnova2u1

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47
- обновить пакет linux-6.1 до 6.1.141-1.astra1+ci39 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-37769

Для Ubuntu:
https://ubuntu.com/security/CVE-2025-37769

Для Ред ОС:
http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/linus/7ba88b5cccc1a99c1afb96e31e7eedac9907704c https://git.kernel.org/stable/c/63a150400194592206817124268ff6f43947e8c9 https://git.kernel.org/stable/c/7ba88b5cccc1a99c1afb96e31e7eedac9907704c https://git.kernel.org/stable/c/de2cba068c9c648503973b57696d035cfe58a9f6 https://git.kernel.org/stable/c/de6f8e0534cfabc528c969d453150ca90b24fb01 https://git.kernel.org/stable/c/fc9d55377353321e78f9e108d15f72a17e8c6ee2 https://github.com/torvalds/linux/commit/7ba88b5cccc1a99c1afb96e31e7eedac9907704c https://nvd.nist.gov/vuln/detail/CVE-2025-37769

Проверьте безопасность своего сайта и почты → Полная проверка домена