BDU:2025-12182 (CVE-2025-21980)

Уязвимость компонента sched ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-09-28

Описание

Уязвимость компонента sched ядра операционной системы Linux связана с ошибками разыменования указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)АЛЬТ СП 10Astra Linux Special Edition (1.8)Linux (от 5.16 до 6.1.132)ОСОН ОСнова Оnyx (до 2.13)Linux (от 6.13 до 6.13.8)Linux (от 6.7 до 6.12.20)Linux (от 6.2 до 6.6.84)Astra Linux Special Edition (3.8)Platform V SberLinux OS Server (9.2.0-fstec)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://github.com/torvalds/linux/commit/115ef44a98220fddfab37a39a19370497cd718b9

Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.141-1.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18
- обновить пакет linux-6.12 до 6.12.34-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
- обновить пакет linux-6.1 до 6.1.141-1.astra1+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Обновление программного обеспечения linux до версии 6.6.90-0.osnova2u1

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47
- обновить пакет linux-6.1 до 6.1.141-1.astra1+ci39 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/linus/115ef44a98220fddfab37a39a19370497cd718b9 https://git.kernel.org/stable/c/0f0a152957d64ce45b4c27c687e7d087e8f45079 https://git.kernel.org/stable/c/115ef44a98220fddfab37a39a19370497cd718b9 https://git.kernel.org/stable/c/5f996b4f80c2cef1f9c77275055e7fcba44c9199 https://git.kernel.org/stable/c/68896dd50180b38ea552e49a6a00b685321e5769 https://git.kernel.org/stable/c/d02c9acd68950a444acda18d514e2b41f846cb7f https://github.com/torvalds/linux/commit/115ef44a98220fddfab37a39a19370497cd718b9 https://nvd.nist.gov/vuln/detail/CVE-2025-21980

Проверьте безопасность своего сайта и почты → Полная проверка домена