BDU:2025-10763

Опубликовано: 04 июл. 2025

Источник: fstec

CVSS3: 5.7

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость функции dell_rbu ядра операционной системы Linux связана с ошибкой разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленному, вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

АО «ИВК»

Red Hat Inc.

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

Astra Linux Special Edition

Альт 8 СП

Red Hat Enterprise Linux

Linux

ОСОН ОСнова Оnyx

Версия ПО

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

9 (Red Hat Enterprise Linux)

1.8 (Astra Linux Special Edition)

от 5.15 до 5.15.186 (Linux)

от 6.1 до 6.1.142 (Linux)

от 6.6 до 6.6.95 (Linux)

от 6.12 до 6.12.35 (Linux)

от 6.15 до 6.15.4 (Linux)

до 6.16 rc3 (Linux)

от 5.7 до 5.10.239 (Linux)

до 2.14 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

Red Hat Inc. Red Hat Enterprise Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Сообщество свободного программного обеспечения Linux от 5.15 до 5.15.186

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.142

Сообщество свободного программного обеспечения Linux от 6.6 до 6.6.95

Сообщество свободного программного обеспечения Linux от 6.12 до 6.12.35

Сообщество свободного программного обеспечения Linux от 6.15 до 6.15.4

Сообщество свободного программного обеспечения Linux до 6.16 rc3

Сообщество свободного программного обеспечения Linux от 5.7 до 5.10.239

АО "НППКТ" ОСОН ОСнова Оnyx до 2.14

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025070416-CVE-2025-38197-0bd2@gregkh/

https://git.kernel.org/stable/c/07d7b8e7ef7d1f812a6211ed531947c56d09e95e

https://git.kernel.org/stable/c/32d05e6cc3a7bf6c8f16f7b7ef8fe80eca0c233e

https://git.kernel.org/stable/c/4d71f2c1e5263a9f042faa71d59515709869dc79

https://git.kernel.org/stable/c/5e8c658acd1b7c186aeffa46bf08795e121f401a

https://git.kernel.org/stable/c/61ce04601e0d8265ec6d2ffa6df5a7e1bce64854

https://git.kernel.org/stable/c/a7b477b64ef5e37cb08dd536ae07c46f9f28262e

https://git.kernel.org/stable/c/f3b840fb1508a80cd8a0efb5c886ae1995a88b24

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2025-38197

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Для ОС Astra Linux:

- обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

- обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

- обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для ОС Astra Linux:

- обновить пакет linux-5.10 до 5.10.239-1.astra1+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17

- обновить пакет linux-6.1 до 6.1.152-1.astra1+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17

- обновить пакет linux-5.15 до 5.15.0-158.astra1+ci183 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-38197
CVE

EPSS

Процентиль: 19%

0.00061

Низкий

5.7 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2025-38197

CVSS3: 5.5

ubuntu

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: platform/x86: dell_rbu: Fix list usage Pass the correct list head to list_for_each_entry*() when looping through the packet list. Without this patch, reading the packet data via sysfs will show the data incorrectly (because it starts at the wrong packet), and clearing the packet list will result in a NULL pointer dereference.

CVE-2025-38197

CVSS3: 7

redhat

6 месяцев назад

CVE-2025-38197

CVSS3: 5.5

nvd

6 месяцев назад

CVE-2025-38197

CVSS3: 7

msrc

5 месяцев назад

platform/x86: dell_rbu: Fix list usage

CVE-2025-38197

CVSS3: 5.5

debian

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: p ...

EPSS

Процентиль: 19%

0.00061

Низкий

5.7 Medium

CVSS3

5.5 Medium

CVSS2