BDU:2025-15800 (CVE-2025-38569)

Уязвимость компонента mm/vmalloc.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-12-15

Описание

Уязвимость компонента mm/vmalloc.c ядра операционной системы Linux связана с ошибками при освобождении ресурсов. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.8)Linux (от 6.16 до 6.16.1)Linux (от 5.10.235 до 5.10.241)Linux (от 5.15.179 до 5.15.190)Linux (от 5.4.291 до 5.4.297)Linux (от 6.1.131 до 6.1.148)Linux (от 6.12.19 до 6.12.42)Linux (от 6.13.7 до 6.15.10)Linux (от 6.6.83 до 6.6.102)РЕД ОС (8.0)Astra Linux Special Edition (3.8)Platform V SberLinux OS Server (9.2.0-fstec)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/5a40f8af2ba1b9bdf46e2db10e8c9710538fbc63
https://git.kernel.org/stable/c/0ddfe8b127ef1149fddccb79db6e6eaba7738e7d
https://git.kernel.org/stable/c/3697e37e012bbd2bb5a5b467689811ba097b2eff
https://git.kernel.org/stable/c/46d44a23a3723a89deeb65b13cddb17f8d9f2700
https://git.kernel.org/stable/c/5a40f8af2ba1b9bdf46e2db10e8c9710538fbc63
https://git.kernel.org/stable/c/975e73b9102d844a3dc3f091ad631c56145c8b4c
https://git.kernel.org/stable/c/c377ba2be9430d165a98e4b782902ed630bc7546
https://git.kernel.org/stable/c/d5dc09ee5d74277bc47193fe28ce8703e229331b
https://git.kernel.org/stable/c/f4e4e0c4bc4d799d6fa39055acdbc3af066cd13e
https://git.kernel.org/stable/c/f80b34ebc579216407b128e9d155bfcae875c30f

Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-38569

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

Проверьте безопасность своего сайта и почты → Полная проверка домена