BDU:2025-13878 (CVE-2025-39851)

Уязвимость функции first_remote_rcu() компонента vxlan ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-11-07

Описание

Уязвимость функции first_remote_rcu() компонента vxlan ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (9)Red Hat Enterprise Linux (10)Debian GNU/Linux (13)Linux (от 5.8 до 6.12.46)Linux (от 6.16 до 6.16.6)Linux (от 6.17 до 6.17 rc5)Platform V SberLinux OS Server (9.2.0-fstec)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/0e8630f24c14d9c655d19eabe2e52a9e9f713307
https://git.kernel.org/stable/c/4ff4f3104da6507e0f118c63c4560dfdeb59dce3
https://git.kernel.org/stable/c/6ead38147ebb813f08be6ea8ef547a0e4c09559a

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-39851

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-39851

Оценка CVSS

Балл	6 — высокая опасность

Источники и патчи

https://git.kernel.org/stable/c/0e8630f24c14d9c655d19eabe2e52a9e9f713307 https://git.kernel.org/stable/c/4ff4f3104da6507e0f118c63c4560dfdeb59dce3 https://git.kernel.org/stable/c/6ead38147ebb813f08be6ea8ef547a0e4c09559a https://lore.kernel.org/linux-cve-announce/2025091904-CVE-2025-39851-8a50@gregkh/https://security-tracker.debian.org/tracker/CVE-2025-39851 https://access.redhat.com/security/cve/cve-2025-39851 https://vuldb.com/?id.325037 https://www.cybersecurity-help.cz/vulnerabilities/115989/

Проверьте безопасность своего сайта и почты → Полная проверка домена