BDU:2025-15657 (CVE-2025-38646)

Уязвимость компонента rtw89 ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-12-14

Описание

Уязвимость компонента rtw89 ядра операционной системы Linux связана с ошибками разыменования указателя. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

АЛЬТ СП 10Astra Linux Special Edition (1.8)Linux (от 6.16 до 6.16.1)Linux (от 6.13 до 6.15.10)Linux (от 6.7 до 6.12.42)Linux (от 6.4 до 6.6.102)РЕД ОС (8.0)Platform V SberLinux OS Server (9.2.0-fstec)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://github.com/torvalds/linux/commit/7e04f01bb94fe61c73cc59f0495c3b6c16a83231

Для ОС Astra Linux:
- обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-38646

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/linus/7e04f01bb94fe61c73cc59f0495c3b6c16a83231 https://git.kernel.org/stable/c/4b525630729082f026e7030eafccf89e3add7eae https://git.kernel.org/stable/c/77a7a48f87d673a68664bebf044214821decbfda https://git.kernel.org/stable/c/7e04f01bb94fe61c73cc59f0495c3b6c16a83231 https://git.kernel.org/stable/c/892b29eab44b1803d2cad8e50f1bc2144ef478cb https://git.kernel.org/stable/c/f3527ac15a00916e68ecb495b74dbe6a6c62a06f https://github.com/torvalds/linux/commit/7e04f01bb94fe61c73cc59f0495c3b6c16a83231 https://nvd.nist.gov/vuln/detail/CVE-2025-38646

Проверьте безопасность своего сайта и почты → Полная проверка домена