Описание
Уязвимость макроопределения VM_MERGEABLE в модуле include/linux/mm.h ядра операционной системы Linux связана с неправильным отключением или освобождением ресурса. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Вендор
ООО «Ред Софт»
ООО «РусБИТех-Астра»
Сообщество свободного программного обеспечения
Наименование ПО
РЕД ОС
Astra Linux Special Edition
Linux
Версия ПО
7.3 (РЕД ОС)
1.7 (Astra Linux Special Edition)
4.7 (Astra Linux Special Edition)
1.8 (Astra Linux Special Edition)
8.0 (РЕД ОС)
от 5.11 до 5.15.196 включительно (Linux)
от 4.6 до 5.4.301 включительно (Linux)
от 5.5 до 5.10.246 включительно (Linux)
от 5.16 до 6.1.157 включительно (Linux)
от 6.2 до 6.6.113 включительно (Linux)
от 6.7 до 6.12.54 включительно (Linux)
3.8 (Astra Linux Special Edition)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8
ООО «Ред Софт» РЕД ОС 8.0
Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.196 включительно
Сообщество свободного программного обеспечения Linux от 4.6 до 5.4.301 включительно
Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.246 включительно
Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.157 включительно
Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.113 включительно
Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.54 включительно
ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/92b82e232b8d8b116ac6e57aeae7a6033db92c60
https://git.kernel.org/stable/c/ac50c6e0a8f91a02b681af81abb2362fbb67cc18
https://git.kernel.org/stable/c/76385629f45740b7888f8fcd83bde955b10f61fe
https://git.kernel.org/linus/f04aad36a07cc17b7a5d5b9a2d386ce6fae63e93
https://git.kernel.org/stable/c/850f1ea245bdc0ce6a3fd36bfb80d8cf9647cb71
https://git.kernel.org/stable/c/788e5385d0ff69cdba1cabccb9dab8d9647b9239
https://git.kernel.org/stable/c/b69f19244c2b6475c8a6eb72f0fb0d53509e48cd
https://git.kernel.org/stable/c/41cb9fd904fe0c39d52e82dd84dc3c96b7aa9693
Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.158-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18
- обновить пакет linux-6.12 до 6.12.60-1.astra1+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18
Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.158-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38
Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.248-1.astra1+ci7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17
- обновить пакет linux-6.1 до 6.1.161-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17
- обновить пакет linux-5.15 до 5.15.0-179.astra2+ci55 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17
Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0907SE47
- обновить пакет linux-6.1 до 6.1.161-1.astra1+ci17 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0907SE47
- обновить пакет linux-5.15 до 5.15.0-179.astra2+ci55 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0907SE47
Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 32%
0.00376
Низкий
7 High
CVSS3
6 Medium
CVSS2
Связанные уязвимости
CVSS3: 7
altlinux
12 месяцев назад
ALT-PU-2025-17065: package `kernel-image-un-def` update to version 6.1.158-alt1
CVSS3: 8
altlinux
11 месяцев назад
ALT-PU-2025-16623: package `kernel-image-rt` update to version 5.10.247-alt2.rt141
CVSS3: 8
altlinux
10 месяцев назад
ALT-PU-2025-16609: package `kernel-image-std-def` update to version 5.10.247-alt2
EPSS
Процентиль: 32%
0.00376
Низкий
7 High
CVSS3
6 Medium
CVSS2