BDU:2025-15809

Сообщество свободного программного обеспечения, АО «ИВК», ООО «РусБИТех-Астра» Альт 8 СП, Linux, Astra Linux Special Edition

НЕ ОЦЕНЕНО
Дата обнаружения

2025-07-11

Официальное описание

Уязвимость компонента appletalk ядра операционной системы Linux связана с ошибками при обновлении счетчика ссылок. Эксплуатация уязвимости позволяет нарушителю нарушить целостность данных, а также вызвать отказ в обслуживании

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций: Для Linux: https://git.kernel.org/linus/711c80f7d8b163d3ecd463cd96f07230f488e750 https://git.kernel.org/stable/c/473f3eadfc73b0fb6d8dee5829d19a5772e387f7 https://git.kernel.org/stable/c/4a17370da6e476d3d275534e9e9cd2d02c57ca46 https://git.kernel.org/stable/c/64124cf0aab0dd1e18c0fb5ae66e45741e727f8b https://git.kernel.org/stable/c/711c80f7d8b163d3ecd463cd96f07230f488e750 https://git.kernel.org/stable/c/a7852b01793669248dce0348d14df89e77a32afd https://git.kernel.org/stable/c/b2f5dfa87367fdce9f8b995bc6c38f64f9ea2c90 https://git.kernel.org/stable/c/b92bedf71f25303e203a4e657489d76691a58119 https://git.kernel.org/stable/c/d2e9f50f0bdad73b64a871f25186b899624518c4

Для ОС Astra Linux: - обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 - обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 - обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
← Вернуться к списку уязвимостей