ГлавнаяБаза уязвимостей БДУ → BDU:2025-15741
4.6средняя

BDU:2025-15741 (CVE-2025-39673)

Уязвимость драйвера ppp ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-12-15
Описание

Уязвимость драйвера ppp ядра операционной системы Linux связана с одновременным выполнением с использованием общего ресурса с неправильной синхронизацией. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.7)АЛЬТ СП 10Astra Linux Special Edition (1.8)Linux (от 5.16 до 6.1.149)Linux (от 6.2 до 6.6.103)Linux (от 6.13 до 6.16.4)Linux (от 6.7 до 6.12.44)Linux (от 5.13 до 5.15.190)РЕД ОС (8.0)Astra Linux Special Edition (3.8)Platform V SberLinux OS Server (9.2.0-fstec)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/0417adf367a0af11adf7ace849af4638cfb573f7
https://git.kernel.org/stable/c/0417adf367a0af11adf7ace849af4638cfb573f7
https://git.kernel.org/stable/c/0f1630be6fcca3f0c63e4b242ad202e5cde28a40
https://git.kernel.org/stable/c/94731cc551e29511d85aa8dec61a6c071b1f2430
https://git.kernel.org/stable/c/9a1969fbffc1f1900d92d7594b1b7d8d72ef3dc7
https://git.kernel.org/stable/c/ca18d751bcc9faf5b7e82e9fae1223d103928181
https://git.kernel.org/stable/c/f97f6475fdcb3c28ff3c55cc4b7bde632119ec08

Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38



Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0302SE17MD
- обновить пакет linux-6.1 до 6.1.152-1.astra1+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0302SE17MD
- обновить пакет linux-5.15 до 5.15.0-170.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0302SE17MD

Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-39673

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/linus/0417adf367a0af11adf7ace849af4638cfb573f7https://git.kernel.org/stable/c/0417adf367a0af11adf7ace849af4638cfb573f7https://git.kernel.org/stable/c/0f1630be6fcca3f0c63e4b242ad202e5cde28a40https://git.kernel.org/stable/c/94731cc551e29511d85aa8dec61a6c071b1f2430https://git.kernel.org/stable/c/9a1969fbffc1f1900d92d7594b1b7d8d72ef3dc7https://git.kernel.org/stable/c/ca18d751bcc9faf5b7e82e9fae1223d103928181https://git.kernel.org/stable/c/f97f6475fdcb3c28ff3c55cc4b7bde632119ec08https://github.com/torvalds/linux/commit/0417adf367a0af11adf7ace849af4638cfb573f7
Проверьте безопасность своего сайта и почты → Полная проверка домена