ГлавнаяБаза уязвимостей БДУ → BDU:2025-15165
5.2средняя

BDU:2025-15165 (CVE-2025-38533)

Уязвимость компонента libwx ядра операционной системы Linux, позволяющая нарушителю нарушить оказать воздействие на целостность и доступность защищаемой информации
Опубликовано: 2025-12-04
Описание

Уязвимость компонента libwx ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости позволяет нарушителю оказать воздействие на целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Ubuntu (22.04 LTS)Ubuntu (24.04 LTS)Astra Linux Special Edition (1.8)Ubuntu (25.04)Linux (до 6.16)Debian GNU/Linux (13)Linux (от 6.12 до 6.12.40)Linux (от 6.15 до 6.15.8)Linux (от 6.6 до 6.6.100)РЕД ОС (8.0)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025081656-CVE-2025-38533-6002@gregkh/

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2025-38533

Для Ubuntu:
https://ubuntu.com/security/CVE-2025-38533

Для ОС Astra Linux:
- обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-38533

Оценка CVSS
Балл5.2 — средняя опасность
Источники и патчи
https://git.kernel.org/linus/5fd77cc6bd9b368431a815a780e407b7781bcca0https://git.kernel.org/stable/c/027701180a7bcb64c42eab291133ef0c87b5b6c5https://git.kernel.org/stable/c/05c37b574997892a40a0e9b9b88a481566b2367dhttps://git.kernel.org/stable/c/5fd77cc6bd9b368431a815a780e407b7781bcca0https://git.kernel.org/stable/c/ba7c793f96c1c2b944bb6f423d7243f3afc30fe9https://github.com/torvalds/linux/commit/5fd77cc6bd9b368431a815a780e407b7781bcca0https://lore.kernel.org/linux-cve-announce/2025081656-CVE-2025-38533-6002@gregkh/https://nvd.nist.gov/vuln/detail/CVE-2025-38533
Проверьте безопасность своего сайта и почты → Полная проверка домена