BDU:2025-14984 (CVE-2025-39831)

Уязвимость драйвера fbnic ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-12-03

Описание

Уязвимость драйвера fbnic ядра операционной системы Linux связана с недостатком использования функции assert(). Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (24.04 LTS)Astra Linux Special Edition (1.8)Debian GNU/Linux (13)Linux (до 6.17 rc4)Linux (от 6.12 до 6.12.45)Linux (от 6.16 до 6.16.5)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025091657-CVE-2025-39831-1112@gregkh/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-39831

Для Ubuntu:
https://ubuntu.com/security/CVE-2025-39831

Для ОС Astra Linux:
обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/linus/6ede14a2c6365e7e5d855643c7c8390b5268c467 https://git.kernel.org/stable/c/3ac5f54e47eb348a4bc26e600c63b4d778a22e23 https://git.kernel.org/stable/c/6ede14a2c6365e7e5d855643c7c8390b5268c467 https://git.kernel.org/stable/c/7aab65c62a8a8b48c02e600fe9367b2af662fcb6 https://github.com/torvalds/linux/commit/6ede14a2c6365e7e5d855643c7c8390b5268c467 https://lore.kernel.org/linux-cve-announce/2025091657-CVE-2025-39831-1112@gregkh/https://nvd.nist.gov/vuln/detail/CVE-2025-39831 https://security-tracker.debian.org/tracker/CVE-2025-39831

Проверьте безопасность своего сайта и почты → Полная проверка домена