Уязвимость компонента fs/hfs/bnode.c ядра операционной системы Linux связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/a431930c9bac518bf99d6b1da526a7f37ddee8d8
https://git.kernel.org/stable/c/384a66b89f9540a9a8cb0f48807697dfabaece4c
https://git.kernel.org/stable/c/67ecc81f6492275c9c54280532f558483c99c90e
https://git.kernel.org/stable/c/a1a60e79502279f996e55052f50cc14919020475
https://git.kernel.org/stable/c/a431930c9bac518bf99d6b1da526a7f37ddee8d8
https://git.kernel.org/stable/c/e7d2dc2421e821e4045775e6dc226378328de6f6
https://git.kernel.org/stable/c/eec522fd0d28106b14a59ab2d658605febe4a3bb
https://git.kernel.org/stable/c/efc095b35b23297e419c2ab4fc1ed1a8f0781a29
https://git.kernel.org/stable/c/fc7f732984ec91f30be3e574e0644066d07f2b78
https://git.kernel.org/stable/c/fe2891a9c43ab87d1a210d61e6438ca6936e2f62
Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38
Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-38715
| Балл | 4.6 — средняя опасность |