BDU:2026-04400 (CVE-2025-38057)

Уязвимость функций esp_output_tcp_finish() (net/ipv4/esp4.c) и esp_output_tcp_finish() (net/ipv6/esp6.c) ядра операционной системы Linux связана с неправильным освобождением памяти («утечка памяти»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:

Для Linux:
https://git.kernel.org/stable/c/28756f22de48d25256ed89234b66b9037a3f0157
https://git.kernel.org/stable/c/eb058693dfc93ed7a9c365adb899fedd648b9d9f
https://git.kernel.org/linus/63c1f19a3be3169e51a5812d22a6d0c879414076
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.12.31
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.14.9

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-38057

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-38057

Для Ubuntu:
https://ubuntu.com/security/CVE-2025-38057

Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-38057