BDU:2025-15163 (CVE-2025-38517)

Уязвимость компонента lib/alloc_tag ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-12-04

Описание

Уязвимость компонента lib/alloc_tag ядра операционной системы Linux связана с некорректной инициализацией ресурса. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.8)Linux (до 6.16)Linux (от 6.10 до 6.12.39)Debian GNU/Linux (13)Linux (от 6.13 до 6.15.7)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025081653-CVE-2025-38517-2883@gregkh/

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2025-38517

Для ОС Astra Linux:
обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/linus/99af22cd34688cc0d535a1919e0bea4cbc6c1ea1 https://git.kernel.org/stable/c/22bf79c0c2301b6e15a688220284b147774d277e https://git.kernel.org/stable/c/99af22cd34688cc0d535a1919e0bea4cbc6c1ea1 https://git.kernel.org/stable/c/febc0b5dbabda414565bdfaaaa59d26f787d5fe7 https://github.com/torvalds/linux/commit/99af22cd34688cc0d535a1919e0bea4cbc6c1ea1 https://lore.kernel.org/linux-cve-announce/2025081653-CVE-2025-38517-2883@gregkh/https://nvd.nist.gov/vuln/detail/CVE-2025-38517 https://security-tracker.debian.org/tracker/CVE-2025-38517

Проверьте безопасность своего сайта и почты → Полная проверка домена