ГлавнаяБаза уязвимостей БДУ → BDU:2025-15840
4.4средняя

BDU:2025-15840

Уязвимость модулей ядра Linux Astra Modules, связанная с неправильной передачей данных во время транзиторного исполнения, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Опубликовано: 2025-12-15
Описание

Уязвимость модулей ядра Linux Astra Modules связана с неправильной передачей данных во время транзиторного исполнения. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Linux Astra Modules (до 5.15.0-83.astra1+ci47)Linux Astra Modules (до 5.10.190-astra1+ci14)Linux Astra Modules (до 6.1.50-1.astra4+ci9)
Способ устранения

Использование рекомендаций:
Для Linux Astra Modules:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0212SE17
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Для ОС Astra Linux:
- обновить пакет linux-astra-modules-5.10 до 5.10.190-astra1+ci14 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0212SE17
- обновить пакет linux-astra-modules-5.15 до 5.15.0-83.astra1+ci47 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0212SE17
- обновить пакет linux-astra-modules-6.1 до 6.1.50-1.astra4+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0212SE17

Для ОС Astra Linux:
- обновить пакет linux-astra-modules-5.10 до 5.10.216-astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47
- обновить пакет linux-astra-modules-5.15 до 5.15.0-111.astra4+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47
- обновить пакет linux-astra-modules-6.1 до 6.1.90-1.astra4+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Оценка CVSS
Балл4.4 — средняя опасность
Источники и патчи
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0212SE17https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47
Проверьте безопасность своего сайта и почты → Полная проверка домена