ГлавнаяБаза уязвимостей БДУ → BDU:2026-02394
4.6средняя

BDU:2026-02394 (CVE-2025-40171)

Уязвимость функции bpf_redirect_neigh() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2026-03-02
Описание

Уязвимость функции bpf_redirect_neigh() ядра операционной системы Linux связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (11)Astra Linux Special Edition (1.7)Astra Linux Special Edition (1.8)Linux (до 5.15.195)Linux (до 6.6.112)Linux (до 6.1.156)Astra Linux Special Edition (3.8)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/060ecc81240ef9d60d9485a3a5eb55a0d6e7a25c
https://git.kernel.org/stable/c/11269c08013f4ee8b8f5edc6c56700acb34092d0
https://git.kernel.org/stable/c/7331925c247b03b7767b8cd93cfe1b7aa2377850
https://git.kernel.org/stable/c/7a619f8c869117ffed08365b377f66b7e1d941b4
https://git.kernel.org/stable/c/a28112cc55013cd8cbd5d36b5115a5b851151bd9
https://git.kernel.org/stable/c/db5a5406fb7e5337a074385c7a3e53c77f2c1bd3

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-40171

Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.158-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18
- обновить пакет linux-6.12 до 6.12.60-1.astra1+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0302SE17MD
- обновить пакет linux-5.15 до 5.15.0-170.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0302SE17MD
- обновить пакет linux-6.1 до 6.1.161-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0302SE17MD

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.158-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/060ecc81240ef9d60d9485a3a5eb55a0d6e7a25chttps://git.kernel.org/stable/c/11269c08013f4ee8b8f5edc6c56700acb34092d0https://git.kernel.org/stable/c/7331925c247b03b7767b8cd93cfe1b7aa2377850https://git.kernel.org/stable/c/7a619f8c869117ffed08365b377f66b7e1d941b4https://git.kernel.org/stable/c/a28112cc55013cd8cbd5d36b5115a5b851151bd9https://git.kernel.org/stable/c/db5a5406fb7e5337a074385c7a3e53c77f2c1bd3https://security-tracker.debian.org/tracker/CVE-2025-40171https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18
Проверьте безопасность своего сайта и почты → Полная проверка домена