ГлавнаяБаза уязвимостей БДУ → BDU:2025-15795
4.6средняя

BDU:2025-15795 (CVE-2025-38609)

Уязвимость ядра операционной системы Linux, связанная с ошибками разыменования указателя, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-12-15
Описание

Уязвимость ядра операционной системы Linux связана с ошибками разыменования указателя. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.7)АЛЬТ СП 10Astra Linux Special Edition (1.8)Linux (от 6.16 до 6.16.1)Linux (от 6.13 до 6.15.10)Linux (от 5.11 до 5.15.190)Linux (от 5.16 до 6.1.148)Linux (от 6.2 до 6.6.102)Linux (от 6.7 до 6.12.42)РЕД ОС (8.0)Astra Linux Special Edition (3.8)Platform V SberLinux OS Server (9.2.0-fstec)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/bab7834c03820eb11269bc48f07c3800192460d2
https://git.kernel.org/stable/c/2731c68f536fddcb71332db7f8d78c5eb4684c04
https://git.kernel.org/stable/c/631e101728df2a86b8fb761b49fad9712c651f8a
https://git.kernel.org/stable/c/75323a49aa603cf5484a6d74d0d329e86d756e11
https://git.kernel.org/stable/c/81f50619370045120c133bfdda5b320c8c97d41e
https://git.kernel.org/stable/c/bab7834c03820eb11269bc48f07c3800192460d2
https://git.kernel.org/stable/c/d5632359dbc44862fc1ed04093c1f57529830261
https://git.kernel.org/stable/c/f0479e878d4beb45e73c03e574c59f0a23ccd176

Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38



Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0302SE17MD
- обновить пакет linux-6.1 до 6.1.152-1.astra1+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0302SE17MD
- обновить пакет linux-5.15 до 5.15.0-170.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0302SE17MD

Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-38609

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/linus/bab7834c03820eb11269bc48f07c3800192460d2https://git.kernel.org/stable/c/2731c68f536fddcb71332db7f8d78c5eb4684c04https://git.kernel.org/stable/c/631e101728df2a86b8fb761b49fad9712c651f8ahttps://git.kernel.org/stable/c/75323a49aa603cf5484a6d74d0d329e86d756e11https://git.kernel.org/stable/c/81f50619370045120c133bfdda5b320c8c97d41ehttps://git.kernel.org/stable/c/bab7834c03820eb11269bc48f07c3800192460d2https://git.kernel.org/stable/c/d5632359dbc44862fc1ed04093c1f57529830261https://git.kernel.org/stable/c/f0479e878d4beb45e73c03e574c59f0a23ccd176
Проверьте безопасность своего сайта и почты → Полная проверка домена