BDU:2025-09143

АО "НППКТ", Сообщество свободного программного обеспечения, АО «ИВК», ООО «РусБИТех-Астра» Альт 8 СП, Linux, Astra Linux Special Edition, ОСОН ОСнова Оnyx

НЕ ОЦЕНЕНО
Дата обнаружения

2025-06-28

Официальное описание

Уязвимость модулей drivers/gpu/drm/v3d/v3d_drv.h, drivers/gpu/drm/v3d/v3d_gem.c и drivers/gpu/drm/v3d/v3d_irq.c ядра операционных систем Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: Для Linux: https://lore.kernel.org/linux-cve-announce/2025072502-CVE-2025-38371-ff41@gregkh/ https://git.kernel.org/stable/c/226862f50a7a88e4e4de9abbf36c64d19acd6fd0 https://git.kernel.org/stable/c/2446e25e9246e0642a41d91cbf54c33b275da3c3 https://git.kernel.org/stable/c/387da3b6d1a90e3210bc9a7fb56703bdad2ac18a
https://git.kernel.org/stable/c/576a6739e08ac06c67f2916f71204557232388b0
https://git.kernel.org/stable/c/9ff95ed0371aec4d9617e478e9c69cde86cd7c38 https://git.kernel.org/stable/c/b9c403d1236cecb10dd0246a30d81e4b265f8e8d
https://git.kernel.org/stable/c/c8851a6ab19d9f390677c42a3cc01ff9b2eb6241 https://git.kernel.org/stable/c/dc805c927cd832bb8f790b756880ae6c769d5fbc

Компенсирующие меры: В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Для ОС Astra Linux: - обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 - обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 - обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
← Вернуться к списку уязвимостей