ГлавнаяБаза уязвимостей БДУ → BDU:2025-15343
5.2средняя

BDU:2025-15343 (CVE-2025-40127)

Уязвимость функции ks_sa_rng_init() модуля drivers/char/hw_random/ks-sa-rng.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-12-08
Описание

Уязвимость функции ks_sa_rng_init() модуля drivers/char/hw_random/ks-sa-rng.c ядра операционной системы Linux связана с ошибками деления на ноль. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)Альт 8 СПUbuntu (22.04 LTS)Ubuntu (24.04 LTS)Astra Linux Special Edition (1.8)Debian GNU/Linux (13)Ubuntu (25.10)Linux (6.1.155)Linux (6.6.111)Linux (от 6.12.0 до 6.12.52 включительно)Linux (от 6.17.0 до 6.17.2 включительно)Linux (5.10.245)Linux (5.15.194)Astra Linux Special Edition (3.8)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:


Для Linux:
http
s://git.kernel.org/stable/c/2b6bcce32cb5aff84588a844a4d3f6dd5353b8e2

https://git.kernel.org/stable/c/55a70e1de75e5ff5f961c79a2cdc6a4468cc2bf2

https://git.kernel.org/stable/c/612b1dfeb414dfa780a6316014ceddf9a74ff5c0

https://git.kernel.org/stable/c/692a04a1e0cde1d80a33df0078c755cf02cd7268

https://git.kernel.org/stable/c/d76b099011fa056950f63d05ebb6160991242f6a

https://git.kernel.org/stable/c/eec7e0e19c1fa75dc65e25aa6a21ef24a03849af

https://git.kernel.org/stable/c/f4238064379a91e71a9c258996acac43c50c2094

Для Debian GNU/Linux:


https://security-tracker.debian.org/tracker/CVE-2025-40127



Для Ubuntu:
https://ubuntu.com/security/CVE-2025-40127

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.158-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18
- обновить пакет linux-6.12 до 6.12.60-1.astra1+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.248-1.astra1+ci7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0302SE17MD
- обновить пакет linux-5.15 до 5.15.0-170.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0302SE17MD
- обновить пакет linux-6.1 до 6.1.161-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0302SE17MD

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.158-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Оценка CVSS
Балл5.2 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/2b6bcce32cb5aff84588a844a4d3f6dd5353b8e2https://git.kernel.org/stable/c/55a70e1de75e5ff5f961c79a2cdc6a4468cc2bf2https://git.kernel.org/stable/c/612b1dfeb414dfa780a6316014ceddf9a74ff5c0https://git.kernel.org/stable/c/692a04a1e0cde1d80a33df0078c755cf02cd7268https://git.kernel.org/stable/c/d76b099011fa056950f63d05ebb6160991242f6ahttps://git.kernel.org/stable/c/eec7e0e19c1fa75dc65e25aa6a21ef24a03849afhttps://git.kernel.org/stable/c/f4238064379a91e71a9c258996acac43c50c2094https://ubuntu.com/security/CVE-2025-40127
Проверьте безопасность своего сайта и почты → Полная проверка домена