BDU:2025-12056

Опубликовано: 07 фев. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции __ip_rt_update_pmtu() компонента ipv4/route.c ядра операционной системы Linux связана с неправильной блокировкой ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

АО «НТЦ ИТ РОСА»

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО «НППКТ»

Наименование ПО

ROSA Virtualization

Linux

Astra Linux Special Edition

ROSA Virtualization 3.0

ОСОН ОСнова Оnyx

Версия ПО

2.1 (ROSA Virtualization)

от 4.14.200 до 4.15 (Linux)

от 4.19.148 до 4.20 (Linux)

1.8 (Astra Linux Special Edition)

3.0 (ROSA Virtualization 3.0)

до 2.13 (ОСОН ОСнова Оnyx)

от 5.16 до 6.1.129 (Linux)

от 6.13 до 6.13.4 (Linux)

от 6.7 до 6.12.16 (Linux)

от 6.2 до 6.6.79 (Linux)

от 5.4.68 до 5.5 (Linux)

от 5.8.12 до 5.15.179 (Linux)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционная система

Операционные системы и аппаратные платформы

АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1

Сообщество свободного программного обеспечения Linux от 4.14.200 до 4.15

Сообщество свободного программного обеспечения Linux от 4.19.148 до 4.20

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0

АО «НППКТ» ОСОН ОСнова Оnyx до 2.13

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.129

Сообщество свободного программного обеспечения Linux от 6.13 до 6.13.4

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.16

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.79

Сообщество свободного программного обеспечения Linux от 5.4.68 до 5.5

Сообщество свободного программного обеспечения Linux от 5.8.12 до 5.15.179

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://github.com/torvalds/linux/commit/139512191bd06f1b496117c76372b2ce372c9a41

Для ОС Astra Linux:

- обновить пакет linux-6.1 до 6.1.141-1.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

- обновить пакет linux-6.12 до 6.12.34-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Обновление программного обеспечения linux до версии 6.6.90-0.osnova2u1

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2026-3261

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2026-3262

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-21766
CVE

EPSS

Процентиль: 10%

0.00197

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

ROS-20260121-73-0003

CVSS3: 5.5

redos

6 месяцев назад

Уязвимость kernel-lt

CVE-2025-21766

CVSS3: 5.5

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: ipv4: use RCU protection in __ip_rt_update_pmtu() __ip_rt_update_pmtu() must use RCU protection to make sure the net structure it reads does not disappear.

CVE-2025-21766

CVSS3: 5.5

redhat

больше 1 года назад

CVE-2025-21766

CVSS3: 5.5

nvd

больше 1 года назад

CVE-2025-21766

CVSS3: 5.5

debian

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: i ...

EPSS

Процентиль: 10%

0.00197

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2