BDU:2025-13684

Опубликовано: 16 апр. 2025

Источник: fstec

CVSS3: 8

CVSS2: 7.7

EPSS Низкий

Описание

Уязвимость функции cmp_bss() ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

АО «ИВК»

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Наименование ПО

Альт 8 СП

АЛЬТ СП 10

Astra Linux Special Edition

Linux

Версия ПО

- (Альт 8 СП)

- (АЛЬТ СП 10)

1.8 (Astra Linux Special Edition)

6.17-rc3 (Linux)

от 5.15.0 до 5.15.192 (Linux)

от 6.1.0 до 6.1.151 (Linux)

от 6.12.0 до 6.12.46 (Linux)

от 6.16.0 до 6.16.6 (Linux)

от 6.6.0 до 6.6.105 (Linux)

6.17-rc1 (Linux)

6.17-rc2 (Linux)

6.17-rc4 (Linux)

от 5.10.0 до 5.10.243 (Linux)

от 5.4.0 до 5.4.299 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

АО «ИВК» Альт 8 СП -

АО «ИВК» АЛЬТ СП 10 -

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Сообщество свободного программного обеспечения Linux 6.17-rc3

Сообщество свободного программного обеспечения Linux от 5.15.0 до 5.15.192

Сообщество свободного программного обеспечения Linux от 6.1.0 до 6.1.151

Сообщество свободного программного обеспечения Linux от 6.12.0 до 6.12.46

Сообщество свободного программного обеспечения Linux от 6.16.0 до 6.16.6

Сообщество свободного программного обеспечения Linux от 6.6.0 до 6.6.105

Сообщество свободного программного обеспечения Linux 6.17-rc1

Сообщество свободного программного обеспечения Linux 6.17-rc2

Сообщество свободного программного обеспечения Linux 6.17-rc4

Сообщество свободного программного обеспечения Linux от 5.10.0 до 5.10.243

Сообщество свободного программного обеспечения Linux от 5.4.0 до 5.4.299

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,7)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=a8bb681e879ca3c9f722aa08d3d7ae41c42a8807

Для ОС Astra Linux:

- обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

- обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

- обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-39864
CVE

EPSS

Процентиль: 16%

0.00049

Низкий

8 High

CVSS3

7.7 High

CVSS2

Связанные уязвимости

CVE-2025-39864

ubuntu

3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: fix use-after-free in cmp_bss() Following bss_free() quirk introduced in commit 776b3580178f ("cfg80211: track hidden SSID networks properly"), adjust cfg80211_update_known_bss() to free the last beacon frame elements only if they're not shared via the corresponding 'hidden_beacon_bss' pointer.

CVE-2025-39864

CVSS3: 7

redhat

3 месяца назад

CVE-2025-39864

nvd

3 месяца назад

CVE-2025-39864

msrc

3 месяца назад

wifi: cfg80211: fix use-after-free in cmp_bss()

CVE-2025-39864

debian

3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: w ...

EPSS

Процентиль: 16%

0.00049

Низкий

8 High

CVSS3

7.7 High

CVSS2