ГлавнаяБаза уязвимостей БДУ → BDU:2025-15808
4.6средняя

BDU:2025-15808 (CVE-2025-38543)

Уязвимость компонента drm/tegra ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-12-15
Описание

Уязвимость компонента drm/tegra ядра операционной системы Linux связана с непроверенным возвращаемым значением. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Astra Linux Special Edition (1.8)Linux (от 5.17 до 6.1.146)Linux (от 6.13 до 6.15.7)Linux (от 6.2 до 6.6.99)Linux (от 6.7 до 6.12.39)РЕД ОС (8.0)Astra Linux Special Edition (3.8)Platform V SberLinux OS Server (9.2.0-fstec)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/44306a684cd1699b8562a54945ddc43e2abc9eab
https://git.kernel.org/stable/c/2e0812eedccd0629d73c9d0b1184a5db055df1da
https://git.kernel.org/stable/c/44306a684cd1699b8562a54945ddc43e2abc9eab
https://git.kernel.org/stable/c/61b8d20962d00b7df117011c52f97cbb9c76a669
https://git.kernel.org/stable/c/a560de522374af931fa994d161db3667b0bb2545
https://git.kernel.org/stable/c/d1240029f97ac8c06db4dd4407bbbf83e8d08570

Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17
- обновить пакет linux-6.1 до 6.1.152-1.astra1+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE47
- обновить пакет linux-6.1 до 6.1.152-1.astra1+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE47

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38



Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-38543

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/linus/44306a684cd1699b8562a54945ddc43e2abc9eabhttps://git.kernel.org/stable/c/2e0812eedccd0629d73c9d0b1184a5db055df1dahttps://git.kernel.org/stable/c/44306a684cd1699b8562a54945ddc43e2abc9eabhttps://git.kernel.org/stable/c/61b8d20962d00b7df117011c52f97cbb9c76a669https://git.kernel.org/stable/c/a560de522374af931fa994d161db3667b0bb2545https://git.kernel.org/stable/c/d1240029f97ac8c06db4dd4407bbbf83e8d08570https://github.com/torvalds/linux/commit/44306a684cd1699b8562a54945ddc43e2abc9eabhttps://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
Проверьте безопасность своего сайта и почты → Полная проверка домена