ГлавнаяБаза уязвимостей БДУ → BDU:2025-14996
5.2средняя

BDU:2025-14996 (CVE-2025-39791)

Уязвимость компонента drivers/md/dm-crypt.c ядра операционной системы Linux, позволяющая нарушителю нарушить оказать воздействие на целостность и доступность защищаемой информации
Опубликовано: 2025-12-03
Описание

Уязвимость компонента drivers/md/dm-crypt.c ядра операционной системы Linux связана c взаимной блокировкой потоков выполнения. Эксплуатация уязвимости позволяет нарушителю нарушить оказать воздействие на целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (9)Ubuntu (24.04 LTS)Astra Linux Special Edition (1.8)Red Hat Enterprise Linux (10)Debian GNU/Linux (13)Linux (до 6.17 rc1)Linux (от 6.12 до 6.12.44)Linux (от 6.16 до 6.16.4)Platform V SberLinux OS Server (9.2.0-fstec)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025091153-CVE-2025-39791-0f3d@gregkh/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-39791

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-39791

Для Ubuntu:
https://ubuntu.com/security/CVE-2025-39791

Для ОС Astra Linux:
обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Оценка CVSS
Балл5.2 — средняя опасность
Источники и патчи
https://git.kernel.org/linus/e549663849e5bb3b985dc2d293069f0d9747ae72https://git.kernel.org/stable/c/52a2c4c60470352acf9cde7a2dfa661c1e67e796https://git.kernel.org/stable/c/8864616719b6bbf92356bc89ff544b0cd484c656https://git.kernel.org/stable/c/e549663849e5bb3b985dc2d293069f0d9747ae72https://github.com/torvalds/linux/commit/e549663849e5bb3b985dc2d293069f0d9747ae72https://lore.kernel.org/linux-cve-announce/2025091153-CVE-2025-39791-0f3d@gregkh/https://nvd.nist.gov/vuln/detail/CVE-2025-39791https://security-tracker.debian.org/tracker/CVE-2025-39791
Проверьте безопасность своего сайта и почты → Полная проверка домена