ГлавнаяБаза уязвимостей БДУ → BDU:2025-15732
4.6средняя

BDU:2025-15732 (CVE-2025-39685)

Уязвимость компонента comedi/drivers/pcl726.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-12-15
Описание

Уязвимость компонента comedi/drivers/pcl726.c ядра операционной системы Linux связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
АЛЬТ СП 10Astra Linux Special Edition (1.8)Linux (от 5.16 до 6.1.149)Linux (от 6.2 до 6.6.103)Linux (от 6.13 до 6.16.4)Linux (от 6.7 до 6.12.44)Linux (от 3.13 до 5.15.190)РЕД ОС (8.0)Astra Linux Special Edition (3.8)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/96cb948408b3adb69df7e451ba7da9d21f814d00
https://git.kernel.org/stable/c/0eb4ed2aa261dee228f1668dbfa6d87353e8162d
https://git.kernel.org/stable/c/5a33d07c94ba91306093e823112a7aa9727549f6
https://git.kernel.org/stable/c/96cb948408b3adb69df7e451ba7da9d21f814d00
https://git.kernel.org/stable/c/a3cfcd0c78c80ca7cd80372dc28f77d01be57bf6
https://git.kernel.org/stable/c/bab220b0bb5af652007e278e8e8357f952b0e1ea
https://git.kernel.org/stable/c/d8992c9a01f81128f36acb7c5755530e21fcd059

Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-39685

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/linus/96cb948408b3adb69df7e451ba7da9d21f814d00https://git.kernel.org/stable/c/0eb4ed2aa261dee228f1668dbfa6d87353e8162dhttps://git.kernel.org/stable/c/5a33d07c94ba91306093e823112a7aa9727549f6https://git.kernel.org/stable/c/96cb948408b3adb69df7e451ba7da9d21f814d00https://git.kernel.org/stable/c/a3cfcd0c78c80ca7cd80372dc28f77d01be57bf6https://git.kernel.org/stable/c/bab220b0bb5af652007e278e8e8357f952b0e1eahttps://git.kernel.org/stable/c/d8992c9a01f81128f36acb7c5755530e21fcd059https://github.com/torvalds/linux/commit/96cb948408b3adb69df7e451ba7da9d21f814d00
Проверьте безопасность своего сайта и почты → Полная проверка домена