BDU:2025-15817
Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Linux, Astra Linux Special Edition
2025-07-15
Уязвимость функции ice_lag_is_switchdev_running() ядра операционной системы Linux связана с ошибками разыменования указателя. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций: Для Linux: https://git.kernel.org/linus/3ce58b01ada408b372f15b7c992ed0519840e3cf https://git.kernel.org/stable/c/245917d3c5ed7c6ae720302b64eac5c6f0c85177 https://git.kernel.org/stable/c/27591d926191e42b2332e4bad3bcd3a49def393b https://git.kernel.org/stable/c/3ce58b01ada408b372f15b7c992ed0519840e3cf https://git.kernel.org/stable/c/5a5d64f0eec82076b2c09fee2195d640cfbe3379
Для ОС Astra Linux: - обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 - обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18