BDU:2025-12298 (CVE-2024-27056)

Уязвимость компонента iwlwifi ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-09-28

Описание

Уязвимость компонента iwlwifi ядра операционной системы Linux связана с выделением неограниченной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (от 6.7 до 6.7.11)Astra Linux Special Edition (1.8)Linux (от 6.2 до 6.6.85)Linux (от 2.6.12 до 6.1.132)Astra Linux Special Edition (3.8)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://github.com/torvalds/linux/commit/78f65fbf421a61894c14a1b91fe2fb4437b3fe5f

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.141-1.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/linus/78f65fbf421a61894c14a1b91fe2fb4437b3fe5f https://git.kernel.org/stable/c/35afffaddbe8d310dc61659da0b1a337b0d0addc https://git.kernel.org/stable/c/4903303f25f48b5a1e34e6324c7fae9ccd6b959a https://git.kernel.org/stable/c/78f65fbf421a61894c14a1b91fe2fb4437b3fe5f https://git.kernel.org/stable/c/ed35a509390ef4011ea2226da5dd6f62b73873b5 https://github.com/torvalds/linux/commit/78f65fbf421a61894c14a1b91fe2fb4437b3fe5f https://nvd.nist.gov/vuln/detail/CVE-2024-27056 https://security-tracker.debian.org/tracker/CVE-2024-27056

Проверьте безопасность своего сайта и почты → Полная проверка домена