Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-13684

Опубликовано: 16 апр. 2025
Источник: fstec
CVSS3: 8
CVSS2: 7.7
EPSS Низкий

Описание

Уязвимость функции cmp_bss() ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»
АО «ИВК»
ООО «РусБИТех-Астра»
Сообщество свободного программного обеспечения
АО «СберТех»
ООО «Открытая мобильная платформа»

Наименование ПО

РЕД ОС
Альт 8 СП
АЛЬТ СП 10
Astra Linux Special Edition
Linux
Platform V SberLinux OS Server
ОС Аврора

Версия ПО

7.3 (РЕД ОС)
- (Альт 8 СП)
- (АЛЬТ СП 10)
1.8 (Astra Linux Special Edition)
6.17-rc3 (Linux)
от 5.15.0 до 5.15.192 (Linux)
от 6.1.0 до 6.1.151 (Linux)
от 6.12.0 до 6.12.46 (Linux)
от 6.16.0 до 6.16.6 (Linux)
от 6.6.0 до 6.6.105 (Linux)
6.17-rc1 (Linux)
6.17-rc2 (Linux)
6.17-rc4 (Linux)
от 5.10.0 до 5.10.243 (Linux)
от 5.4.0 до 5.4.299 (Linux)
8.0 (РЕД ОС)
3.8 (Astra Linux Special Edition)
9.2.0-fstec (Platform V SberLinux OS Server)
до 5.1.8 (ОС Аврора)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3
АО «ИВК» Альт 8 СП -
АО «ИВК» АЛЬТ СП 10 -
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8
Сообщество свободного программного обеспечения Linux 6.17-rc3
Сообщество свободного программного обеспечения Linux от 5.15.0 до 5.15.192
Сообщество свободного программного обеспечения Linux от 6.1.0 до 6.1.151
Сообщество свободного программного обеспечения Linux от 6.12.0 до 6.12.46
Сообщество свободного программного обеспечения Linux от 6.16.0 до 6.16.6
Сообщество свободного программного обеспечения Linux от 6.6.0 до 6.6.105
Сообщество свободного программного обеспечения Linux 6.17-rc1
Сообщество свободного программного обеспечения Linux 6.17-rc2
Сообщество свободного программного обеспечения Linux 6.17-rc4
Сообщество свободного программного обеспечения Linux от 5.10.0 до 5.10.243
Сообщество свободного программного обеспечения Linux от 5.4.0 до 5.4.299
ООО «Ред Софт» РЕД ОС 8.0
ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8
АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec
ООО «Открытая мобильная платформа» ОС Аврора до 5.1.8

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,7)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=a8bb681e879ca3c9f722aa08d3d7ae41c42a8807
Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38
Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38
Для ОС Аврора: Обновление программного комплекса до версии 5.1.8 или выше
Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 14%
0.00229
Низкий

8 High

CVSS3

7.7 High

CVSS2

Связанные уязвимости

redos логотип

ROS-20260806-80-0012

CVSS3: 8
redos
около 2 месяцев назад

Уязвимость kernel-lt

redos логотип

ROS-20260806-73-0012

CVSS3: 8
redos
около 2 месяцев назад

Уязвимость kernel-lt

ubuntu логотип

CVE-2025-39864

CVSS3: 8.8
ubuntu
около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: fix use-after-free in cmp_bss() Following bss_free() quirk introduced in commit 776b3580178f ("cfg80211: track hidden SSID networks properly"), adjust cfg80211_update_known_bss() to free the last beacon frame elements only if they're not shared via the corresponding 'hidden_beacon_bss' pointer.

redhat логотип

CVE-2025-39864

CVSS3: 7
redhat
около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: fix use-after-free in cmp_bss() Following bss_free() quirk introduced in commit 776b3580178f ("cfg80211: track hidden SSID networks properly"), adjust cfg80211_update_known_bss() to free the last beacon frame elements only if they're not shared via the corresponding 'hidden_beacon_bss' pointer.

nvd логотип

CVE-2025-39864

CVSS3: 8.8
nvd
около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: fix use-after-free in cmp_bss() Following bss_free() quirk introduced in commit 776b3580178f ("cfg80211: track hidden SSID networks properly"), adjust cfg80211_update_known_bss() to free the last beacon frame elements only if they're not shared via the corresponding 'hidden_beacon_bss' pointer.

EPSS

Процентиль: 14%
0.00229
Низкий

8 High

CVSS3

7.7 High

CVSS2