BDU:2025-15216
Red Hat Inc., АО «ИВК», ООО «РусБИТех-Астра», Сообщество свободного программного обеспечения Альт 8 СП, Red Hat Enterprise Linux, Astra Linux Special Edition, Linux
2025-05-10
Уязвимость функций EXPORT_SYMBOL(), destroy_cm_id() и cm_work_handler() (drivers/infiniband/core/iwcm.c) ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/013dcdf6f03bcedbaf1669e3db71c34a197715b2 https://git.kernel.org/stable/c/23a707bbcbea468eedb398832eeb7e8e0ceafd21 https://git.kernel.org/stable/c/3b4a50d733acad6831f6bd9288a76a80f70650ac https://git.kernel.org/stable/c/6883b680e703c6b2efddb4e7a8d891ce1803d06b https://git.kernel.org/stable/c/764c9f69beabef8bdc651a7746c59f7a340d104f https://git.kernel.org/stable/c/78381dc8a6b61c9bb9987d37b4d671b99767c4a1 https://git.kernel.org/stable/c/bf7eff5e3a36c54bbe8aff7fd6dd7c07490b81c5 https://git.kernel.org/stable/c/fd960b5ddf4faf00da43babdd3acda68842e1f6a
Для продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2025-38211
Для ОС Astra Linux: - обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 - обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 - обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/