ГлавнаяБаза уязвимостей БДУ → BDU:2025-13459
7.7высокая

BDU:2025-13459 (CVE-2025-38331)

Уязвимость компонента net ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-10-28
Описание

Уязвимость компонента net ядра операционной системы Linux связана с копированием буфера без проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.8)Linux (до 6.16 rc1)Linux (до 6.1.142)Linux (до 6.6.95)Linux (до 6.12.35)Linux (до 6.15.4)РЕД ОС (8.0)Astra Linux Special Edition (3.8)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:
https://lore.kernel.org/linux-cve-announce/2025071033-CVE-2025-38331-aad6@gregkh/
https://git.kernel.org/stable/c/1b503b790109d19710ec83c589c3ee59e95347ec
https://git.kernel.org/stable/c/2bd434bb0eeb680c2b3dd6c68ca319b30cb8d47f
https://git.kernel.org/stable/c/6a07e3af4973402fa199a80036c10060b922c92c
https://git.kernel.org/stable/c/a37888a435b0737128d2d9c6f67b8d608f83df7a
https://git.kernel.org/stable/c/ebe12e232f1d58ebb4b53b6d9149962b707bed91

Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для Ред ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti-red-os-8-0/uyazvimost-kernel-lt-cve-2025-38331-8.0/?sphrase_id=1459867

Оценка CVSS
Балл7.7 — высокая опасность
Источники и патчи
https://lore.kernel.org/linux-cve-announce/2025071033-CVE-2025-38331-aad6@gregkh/https://git.kernel.org/stable/c/1b503b790109d19710ec83c589c3ee59e95347echttps://git.kernel.org/stable/c/2bd434bb0eeb680c2b3dd6c68ca319b30cb8d47fhttps://git.kernel.org/stable/c/6a07e3af4973402fa199a80036c10060b922c92chttps://git.kernel.org/stable/c/a37888a435b0737128d2d9c6f67b8d608f83df7ahttps://git.kernel.org/stable/c/ebe12e232f1d58ebb4b53b6d9149962b707bed91https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38
Проверьте безопасность своего сайта и почты → Полная проверка домена