BDU:2025-12340 (CVE-2025-37848)

Уязвимость компонента drivers/accel/ivpu ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-09-29

Описание

Уязвимость компонента drivers/accel/ivpu ядра операционной системы Linux связана с ошибками при блокировке потоков. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.8)Linux (от 6.13 до 6.13.12)Linux (от 6.14 до 6.14.3)Linux (от 6.11 до 6.12.24)РЕД ОС (8.0)Platform V SberLinux OS Server (9.2.0-fstec)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025050918-CVE-2025-37848-3dd8@gregkh/

Для ОС Astra Linux:
обновить пакет linux-6.12 до 6.12.34-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/linus/d893da85e06edf54737bb80648bb58ba8fd56d9f https://git.kernel.org/stable/c/84547128526441b45c3c241419dececf20c30104 https://git.kernel.org/stable/c/afada73000bef7c79a22f0d7e93fac414eeff19e https://git.kernel.org/stable/c/c3d9fc2f2746b52e9f820a13c53b4418bec04b48 https://git.kernel.org/stable/c/d893da85e06edf54737bb80648bb58ba8fd56d9f https://lore.kernel.org/linux-cve-announce/2025050918-CVE-2025-37848-3dd8@gregkh/https://nvd.nist.gov/vuln/detail/CVE-2025-37848 https://security-tracker.debian.org/tracker/CVE-2025-37848

Проверьте безопасность своего сайта и почты → Полная проверка домена