ГлавнаяБаза уязвимостей БДУ → BDU:2025-15348
2.7средняя

BDU:2025-15348 (CVE-2025-40121)

Уязвимость функции snd_soc_set_dmi_name() модуля sound/soc/intel/boards/bytcr_rt5651.c драйвера звуковой карты bytcr_rt5640 ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-12-08
Описание

Уязвимость функции snd_soc_set_dmi_name() модуля sound/soc/intel/boards/bytcr_rt5651.c драйвера звуковой карты bytcr_rt5640 ядра операционной системы Linux связана с отсутствием проверки возвращаемого значения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Ubuntu (18.04 LTS)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)Альт 8 СПUbuntu (22.04 LTS)Linux (от 5.0 до 5.3 включительно)Ubuntu (24.04 LTS)Astra Linux Special Edition (1.8)Debian GNU/Linux (13)Ubuntu (25.10)Linux (6.1.155)Linux (6.6.111)Linux (от 6.12.0 до 6.12.52 включительно)Linux (от 6.17.0 до 6.17.2 включительно)Linux (5.10.245)Linux (5.15.194)Linux (5.4.300)Astra Linux Special Edition (3.8)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:


Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=64484ccee7af

https://git.kernel.org/stable/c/2204e582b4eea872e1e7a5c90edcb84b928c68b0

https://git.kernel.org/stable/c/4336efb59ef364e691ef829a73d9dbd4d5ed7c7b

https://git.kernel.org/stable/c/64a36a7032082b4c330ce081acb6efb99246020e

https://git.kernel.org/stable/c/95e29db33b5f73218ae08ebb48c61c9a8d28e2ff

https://git.kernel.org/stable/c/bff827b0d507e52b23efab9f67c232a4f037ab2c

https://git.kernel.org/stable/c/c60f269c123210a6846d6d1367de0eaa402c10b0
https://git.kernel.org/stable/c/f197894de2f4ef46c7d53827d9df294b75c35e13

https://git.kernel.org/stable/c/fdf99978a6480e14405212472b6c747e0fa43bed



Для Debian GNU/Linux:


https://security-tracker.debian.org/tracker/CVE-2025-40121

Для Ubuntu:


https://ubuntu.com/security/CVE-2025-40121

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.158-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18
- обновить пакет linux-6.12 до 6.12.60-1.astra1+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.158-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Оценка CVSS
Балл2.7 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/2204e582b4eea872e1e7a5c90edcb84b928c68b0https://git.kernel.org/stable/c/4336efb59ef364e691ef829a73d9dbd4d5ed7c7bhttps://git.kernel.org/stable/c/64a36a7032082b4c330ce081acb6efb99246020ehttps://git.kernel.org/stable/c/95e29db33b5f73218ae08ebb48c61c9a8d28e2ffhttps://git.kernel.org/stable/c/bff827b0d507e52b23efab9f67c232a4f037ab2chttps://git.kernel.org/stable/c/c60f269c123210a6846d6d1367de0eaa402c10b0https://git.kernel.org/stable/c/f197894de2f4ef46c7d53827d9df294b75c35e13https://git.kernel.org/stable/c/fdf99978a6480e14405212472b6c747e0fa43bed
Проверьте безопасность своего сайта и почты → Полная проверка домена