BDU:2025-13477
Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Linux, Astra Linux Special Edition
2025-07-04
Уязвимость функции build_sit_entries ядра операционной системы Linux с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025070424-CVE-2025-38218-a5e8@gregkh/
https://git.kernel.org/stable/c/38ef48a8afef8df646b6f6ae7abb872f18b533c1
https://git.kernel.org/stable/c/3e5ac62a56a24f4d88ce8ffd7bc452428b235868
https://git.kernel.org/stable/c/5db0d252c64e91ba1929c70112352e85dc5751e7
https://git.kernel.org/stable/c/79ef8a6c4ec53d327580fd7d2b522cf4f1d05b0c
https://git.kernel.org/stable/c/82f51bff393e4c12cf4de553120ca831cfa4ef19
https://git.kernel.org/stable/c/ad862f71016ba38039df1c96ed55c0a4314cc183
https://git.kernel.org/stable/c/ee1b421c469876544e297ec1090574bd76100247
Для ОС Astra Linux: - обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 - обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 - обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18