ГлавнаяБаза уязвимостей БДУ → BDU:2025-12556
6высокая

BDU:2025-12556 (CVE-2025-39946)

Уязвимость функции tls_rx_msg_size() компонента tls ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-10-07
Описание

Уязвимость функции tls_rx_msg_size() компонента tls ядра операционной системы Linux связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Red Hat Enterprise Linux (9)Astra Linux Special Edition (1.8)Red Hat Enterprise Linux (10)Linux (от 6.1.0 до 6.1.154)Linux (от 6.6.0 до 6.6.108)Linux (от 6.12.0 до 6.12.49)Linux (от 6.16.0 до 6.16.9)Linux (до 6.17)Astra Linux Special Edition (3.8)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/0aeb54ac4cd5cf8f60131b4d9ec0b6dc9c27b20d
https://git.kernel.org/stable/c/208640e6225cc929a05adbf79d1df558add3e231
https://git.kernel.org/stable/c/4cefe5be73886f383639fe0850bb72d5b568a7b9
https://git.kernel.org/stable/c/61ca2da5fb8f433ce8bbd1657c84a86272133e6b
https://git.kernel.org/stable/c/b36462146d86b1f22e594fe4dae611dffacfb203

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-39946

Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-cve-2025-39682-cve-2025-39946/?sphrase_id=1370654

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE47

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Оценка CVSS
Балл6 — высокая опасность
Источники и патчи
https://git.kernel.org/stable/c/0aeb54ac4cd5cf8f60131b4d9ec0b6dc9c27b20dhttps://git.kernel.org/stable/c/208640e6225cc929a05adbf79d1df558add3e231https://git.kernel.org/stable/c/4cefe5be73886f383639fe0850bb72d5b568a7b9https://git.kernel.org/stable/c/61ca2da5fb8f433ce8bbd1657c84a86272133e6bhttps://git.kernel.org/stable/c/b36462146d86b1f22e594fe4dae611dffacfb203https://access.redhat.com/security/cve/cve-2025-39946https://github.com/farazsth98/exploit-CVE-2025-39946https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
Проверьте безопасность своего сайта и почты → Полная проверка домена