BDU:2025-03684
АО "НППКТ", Red Hat Inc., ООО «РусБИТех-Астра», Сообщество свободного программного обеспечения Red Hat Enterprise Linux, Astra Linux Special Edition, Linux, ОСОН ОСнова Оnyx
2025-02-15
Уязвимость функции ovl_dentry_update_reval() модуля fs/overlayfs/copy_up.c файловой системы ядра операционных систем Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025032714-CVE-2025-21887-48e8@gregkh/
https://git.kernel.org/stable/c/3594aad97e7be2557ca9fa9c931b206b604028c8
https://git.kernel.org/stable/c/4b49d939b5a79117f939b77cc67efae2694d9799
https://git.kernel.org/stable/c/60b4b5c1277fc491da9e1e7abab307bfa39c2db7
https://git.kernel.org/stable/c/64455c8051c3aedc71abb7ec8d47c80301f99f00
https://git.kernel.org/stable/c/a7c41830ffcd17b2177a95a9b99b270302090c35
https://git.kernel.org/stable/c/c84e125fff2615b4d9c259e762596134eddd2f27
Для продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2025-21887
Компенсирующие меры: В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Обновление программного обеспечения linux до версии 6.6.90-0.osnova2u1
Для ОС Astra Linux: - обновить пакет linux-6.1 до 6.1.141-1.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18 - обновить пакет linux-6.12 до 6.12.34-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18