ГлавнаяБаза уязвимостей БДУ → BDU:2025-15761
4.6средняя

BDU:2025-15761 (CVE-2025-38693)

Уязвимость компонента media ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-12-15
Описание

Уязвимость компонента media ядра операционной системы Linux связана с ошибками разыменования указателя. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Альт 8 СПАЛЬТ СП 10Astra Linux Special Edition (1.8)Linux (от 6.16 до 6.16.2)Linux (от 5.16 до 6.1.149)Linux (от 6.13 до 6.15.11)Linux (от 6.2 до 6.6.103)Linux (от 6.7 до 6.12.43)Linux (от 5.11 до 5.15.190)Linux (от 5.5 до 5.10.241)Linux (от 2.6.39 до 5.4.297)РЕД ОС (8.0)Astra Linux Special Edition (3.8)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/ed0234c8458b3149f15e496b48a1c9874dd24a1b
https://git.kernel.org/stable/c/17b30e5ded062bd74f8ca6f317e1d415a8680665
https://git.kernel.org/stable/c/39b06b93f24dff923c4183d564ed28c039150554
https://git.kernel.org/stable/c/454a443eaa792c8865c861a282fe6d4f596abc3a
https://git.kernel.org/stable/c/6bbaec6a036940e22318f0454b50b8000845ab59
https://git.kernel.org/stable/c/7a41ecfc3415ebe3b4c44f96b3337691dcf431a3
https://git.kernel.org/stable/c/99690a494d91a0dc86cebd628da4c62c40552bcb
https://git.kernel.org/stable/c/b3d77a3fc71c084575d3df4ec6544b3fb6ce587d
https://git.kernel.org/stable/c/ed0234c8458b3149f15e496b48a1c9874dd24a1b
https://git.kernel.org/stable/c/f98132a59ccc59a8b97987363bc99c8968934756

Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-38693

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/linus/ed0234c8458b3149f15e496b48a1c9874dd24a1bhttps://git.kernel.org/stable/c/17b30e5ded062bd74f8ca6f317e1d415a8680665https://git.kernel.org/stable/c/39b06b93f24dff923c4183d564ed28c039150554https://git.kernel.org/stable/c/454a443eaa792c8865c861a282fe6d4f596abc3ahttps://git.kernel.org/stable/c/6bbaec6a036940e22318f0454b50b8000845ab59https://git.kernel.org/stable/c/7a41ecfc3415ebe3b4c44f96b3337691dcf431a3https://git.kernel.org/stable/c/99690a494d91a0dc86cebd628da4c62c40552bcbhttps://git.kernel.org/stable/c/b3d77a3fc71c084575d3df4ec6544b3fb6ce587d
Проверьте безопасность своего сайта и почты → Полная проверка домена