BDU:2025-08926

Опубликовано: 10 июн. 2025

Источник: fstec

CVSS3: 4.4

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции eir_create_adv_data() ядра операционной системы Linux связана с некорректной инициализацией ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Red Hat, Inc.

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Canonical Ltd.

АО «СберТех»

Наименование ПО

Debian GNU/Linux

Red Hat Enterprise Linux

РЕД ОС

Astra Linux Special Edition

Ubuntu

Linux

Platform V SberLinux OS Server

Версия ПО

9 (Debian GNU/Linux)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

4.7 (Astra Linux Special Edition)

24.04 LTS (Ubuntu)

10 (Red Hat Enterprise Linux)

от 6.15 до 6.15.3 (Linux)

до 6.16 rc2 (Linux)

от 5.16 до 6.12.34 (Linux)

13 (Debian GNU/Linux)

8.0 (РЕД ОС)

9.2.0-fstec (Platform V SberLinux OS Server)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Red Hat, Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Canonical Ltd. Ubuntu 24.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Linux от 6.15 до 6.15.3

Сообщество свободного программного обеспечения Linux до 6.16 rc2

Сообщество свободного программного обеспечения Linux от 5.16 до 6.12.34

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «Ред Софт» РЕД ОС 8.0

АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,4)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025071013-CVE-2025-38303-b6ab@gregkh/

https://git.kernel.org/stable/c/2af40d795d3fb0ee5c074b7ac56ab22402aa6e4f

https://git.kernel.org/stable/c/47c03902269aff377f959dc3fd94a9733aa31d6e

https://git.kernel.org/stable/c/b9db0c27e73b7c8a19384a44af527edfda74ff3d

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-38303

https://deb.freexian.com/extended-lts/tracker/CVE-2025-38303

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2025-38303

Для Ubuntu:

https://ubuntu.com/security/CVE-2025-38303

Для ОС Astra Linux:

обновить пакет linux-6.1 до 6.1.170-1.astra1+ci5r25 или более высокой версии, используя рекомендации производителя:

https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17

Для Ред ОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для ОС Astra Linux:

обновить пакет linux-6.1 до 6.1.170-1.astra1+ci5r25 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0907SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-38303
CVE

EPSS

Процентиль: 6%

0.00164

Низкий

4.4 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

ROS-20260804-80-0035

CVSS3: 4.4

redos

около 2 месяцев назад

Уязвимость kernel-lt

ROS-20260804-73-0034

CVSS3: 4.4

redos

около 2 месяцев назад

Уязвимость kernel-lt

CVE-2025-38303

CVSS3: 7.8

ubuntu

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: eir: Fix possible crashes on eir_create_adv_data eir_create_adv_data may attempt to add EIR_FLAGS and EIR_TX_POWER without checking if that would fit.

CVE-2025-38303

CVSS3: 4.4

redhat

около 1 года назад

CVE-2025-38303

CVSS3: 7.8

nvd

около 1 года назад

EPSS

Процентиль: 6%

0.00164

Низкий

4.4 Medium

CVSS3

4.6 Medium

CVSS2