BDU:2025-04818
АО "НППКТ", Novell Inc., АО «ИВК», Сообщество свободного программного обеспечения, ООО «РусБИТех-Аст Альт 8 СП, Astra Linux Special Edition, SUSE Linux Enterprise Server for SAP Applications, Debian GN
2025-02-27
Уязвимость файла drivers/net/caif/caif_virtio.c ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года
Использование рекомендаций:
Для Linux: https://lore.kernel.org/linux-cve-announce/2025040129-CVE-2025-21904-cd79@gregkh/T/#u https://git.kernel.org/stable/c/29e0cd296c87240278e2f7ea4cf3f496b60c03af https://git.kernel.org/stable/c/56cddf71cce3b15b078e937fadab29962b6f6643 https://git.kernel.org/stable/c/597c27e5f04cb50e56cc9aeda75d3e42b6b89c3e https://git.kernel.org/stable/c/7b5fe58959822e6cfa884327cabba6be3b01883d https://git.kernel.org/stable/c/8e4e08ca4cc634b337bb74bc9a70758fdeda0bcb https://git.kernel.org/stable/c/90d302619ee7ce5ed0c69c29c290bdccfde66418 https://git.kernel.org/stable/c/990fff6980d0c1693d60a812f58dbf93eab0473f https://git.kernel.org/stable/c/a466fd7e9fafd975949e5945e2f70c33a94b1a70 https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.131 https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.12.19 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.235 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.179 https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.83 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.291 https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.14
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2025-21904.html
Для программных продуктов Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2025-21904
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Обновление программного обеспечения linux до версии 6.6.90-0.osnova2u1
Для ОС Astra Linux: - обновить пакет linux-6.1 до 6.1.141-1.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18 - обновить пакет linux-6.12 до 6.12.34-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18
Для ОС Astra Linux: - обновить пакет linux-5.10 до 5.10.239-1.astra1+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17 - обновить пакет linux-6.1 до 6.1.141-1.astra1+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17 - обновить пакет linux до 5.4.0-218.astra1+ci162 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17 - обновить пакет linux-5.15 до 5.15.0-142.astra1+ci172 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
Для ОС Astra Linux: - обновить пакет linux-5.10 до 5.10.239-1.astra1+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47 - обновить пакет linux-6.1 до 6.1.141-1.astra1+ci39 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47 - обновить пакет linux до 5.4.0-218.astra1+ci162 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47 - обновить пакет linux-5.15 до 5.15.0-142.astra1+ci172 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47