ГлавнаяБаза уязвимостей БДУ → BDU:2025-14955
7.8высокая

BDU:2025-14955 (CVE-2025-40210)

Уязвимость модулей fs/nfsd/nfs4proc.c, fs/nfsd/nfs4state.c, fs/nfsd/nfs4xdr.c, fs/nfsd/nfsd.h и fs/nfsd/xdr4.h ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-12-02
Описание

Уязвимость модулей fs/nfsd/nfs4proc.c, fs/nfsd/nfs4state.c, fs/nfsd/nfs4xdr.c, fs/nfsd/nfsd.h и fs/nfsd/xdr4.h ядра операционной системы Linux связана с некорректными вычислениями. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (7)Red Hat Enterprise Linux (8)Red Hat Enterprise Linux (9)Red Hat Enterprise Linux (10)Linux (до 6.17.8)Linux (до 6.18 rc4)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/3e7f011c255582d7c914133785bbba1990441713
https://git.kernel.org/stable/c/b3ee7ce432289deac87b9d14e01f2fe6958f7f0b
https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.17.8
https://lore.kernel.org/linux-cve-announce/2025112140-CVE-2025-40210-2490@gregkh/

Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-40210

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://git.kernel.org/stable/c/3e7f011c255582d7c914133785bbba1990441713https://git.kernel.org/stable/c/b3ee7ce432289deac87b9d14e01f2fe6958f7f0bhttps://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.17.8https://www.cybersecurity-help.cz/vulnerabilities/118687/https://www.tenable.com/cve/CVE-2025-40210/https://access.redhat.com/security/cve/cve-2025-40210
Проверьте безопасность своего сайта и почты → Полная проверка домена