BDU:2025-14950 (CVE-2025-40153)

Уязвимость модуля mm/hugetlb.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-12-02

Описание

Уязвимость модуля mm/hugetlb.c ядра операционной системы Linux связана с ошибками управления состоянием. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (7)Red Hat Enterprise Linux (8)Debian GNU/Linux (11)Debian GNU/Linux (12)Альт 8 СПRed Hat Enterprise Linux (9)Astra Linux Special Edition (1.8)Red Hat Enterprise Linux (10)Debian GNU/Linux (13)Linux (до 6.18 rc1)Linux (от 6.1 до 6.1.156)Linux (от 6.6 до 6.6.112)Linux (от 6.12 до 6.12.53)Linux (от 6.17 до 6.17.3)Linux (от 5.15 до 5.15.195)Linux (от 5.10 до 5.10.246)Linux (от 2.6.17 до 5.4.301)Astra Linux Special Edition (3.8)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025111258-CVE-2025-40153-c820@gregkh/
https://git.kernel.org/stable/c/30498c44c2a0b20f6833ed7d8fc3df901507f760
https://git.kernel.org/stable/c/4975c975ed9457a77953a26aeef85fdba7cf5498
https://git.kernel.org/stable/c/547e123e9d342a44c756446640ed847a8aeec611
https://git.kernel.org/stable/c/5783485ab2be06be5312b26c8793526edc09123d
https://git.kernel.org/stable/c/957faf9582f92bb2be8ebe4ab6aa1c2bc71d9859
https://git.kernel.org/stable/c/964598e6f70a1be9fe675280bf16b4f96b0a6809
https://git.kernel.org/stable/c/c6096f3947f68f96defedb8764b3b1ca4cf3469f
https://git.kernel.org/stable/c/f52ce0ea90c83a28904c7cc203a70e6434adfecb

Для Debian GNU/Linux:
https://access.redhat.com/security/cve/cve-2025-40153

Для программных продуктов Red Hat Inc.:
https://www.suse.com/ko-kr/security/cve/CVE-2025-40153.html

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.158-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18
- обновить пакет linux-6.12 до 6.12.60-1.astra1+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.158-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://lore.kernel.org/linux-cve-announce/2025111258-CVE-2025-40153-c820@gregkh/https://git.kernel.org/stable/c/30498c44c2a0b20f6833ed7d8fc3df901507f760 https://git.kernel.org/stable/c/4975c975ed9457a77953a26aeef85fdba7cf5498 https://git.kernel.org/stable/c/547e123e9d342a44c756446640ed847a8aeec611 https://git.kernel.org/stable/c/5783485ab2be06be5312b26c8793526edc09123d https://git.kernel.org/stable/c/957faf9582f92bb2be8ebe4ab6aa1c2bc71d9859 https://git.kernel.org/stable/c/964598e6f70a1be9fe675280bf16b4f96b0a6809 https://git.kernel.org/stable/c/c6096f3947f68f96defedb8764b3b1ca4cf3469f

Проверьте безопасность своего сайта и почты → Полная проверка домена