BDU:2025-13888

Сообщество свободного программного обеспечения, АО «ИВК», ООО «РусБИТех-Астра» Альт 8 СП, АЛЬТ СП 10, Astra Linux Special Edition, Debian GNU/Linux, Linux

НЕ ОЦЕНЕНО
Дата обнаружения

2025-09-02

Официальное описание

Уязвимость функции ax25_kiss_rcv() модуля ax25_kiss_rcv ядра операционной системы Linux связана с некорректным освобождением ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/01a2984cb803f2d487b7074f9718db2bf3531f69 https://git.kernel.org/stable/c/2bd0f67212908243ce88e35bf69fa77155b47b14 https://git.kernel.org/stable/c/42b46684e2c78ee052d8c2ee8d9c2089233c9094 https://git.kernel.org/stable/c/5b079be1b9da49ad88fc304c874d4be7085f7883 https://git.kernel.org/stable/c/7d449b7a6c8ee434d10a483feed7c5c50108cf56
https://git.kernel.org/stable/c/8156210d36a43e76372312c87eb5ea3dbb405a85 https://git.kernel.org/stable/c/89064cf534bea4bb28c83fe6bbb26657b19dd5fe https://git.kernel.org/stable/c/b1c71d674a308d2fbc83efcf88bfc4217a86aa17

Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2025-39848

Для ОС Astra Linux: - обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 - обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 - обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
← Вернуться к списку уязвимостей