BDU:2025-13684

Опубликовано: 16 апр. 2025

Источник: fstec

CVSS3: 8

CVSS2: 7.7

EPSS Низкий

Описание

Уязвимость функции cmp_bss() ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

АО «ИВК»

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

АО «СберТех»

ООО "Открытая мобильная платформа"

Наименование ПО

Альт 8 СП

АЛЬТ СП 10

Astra Linux Special Edition

Linux

Platform V SberLinux OS Server

ОС Аврора

Версия ПО

- (Альт 8 СП)

- (АЛЬТ СП 10)

1.8 (Astra Linux Special Edition)

6.17-rc3 (Linux)

от 5.15.0 до 5.15.192 (Linux)

от 6.1.0 до 6.1.151 (Linux)

от 6.12.0 до 6.12.46 (Linux)

от 6.16.0 до 6.16.6 (Linux)

от 6.6.0 до 6.6.105 (Linux)

6.17-rc1 (Linux)

6.17-rc2 (Linux)

6.17-rc4 (Linux)

от 5.10.0 до 5.10.243 (Linux)

от 5.4.0 до 5.4.299 (Linux)

3.8 (Astra Linux Special Edition)

9.2.0-fstec (Platform V SberLinux OS Server)

до 5.1.8 (ОС Аврора)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

АО «ИВК» Альт 8 СП -

АО «ИВК» АЛЬТ СП 10 -

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Сообщество свободного программного обеспечения Linux 6.17-rc3

Сообщество свободного программного обеспечения Linux от 5.15.0 до 5.15.192

Сообщество свободного программного обеспечения Linux от 6.1.0 до 6.1.151

Сообщество свободного программного обеспечения Linux от 6.12.0 до 6.12.46

Сообщество свободного программного обеспечения Linux от 6.16.0 до 6.16.6

Сообщество свободного программного обеспечения Linux от 6.6.0 до 6.6.105

Сообщество свободного программного обеспечения Linux 6.17-rc1

Сообщество свободного программного обеспечения Linux 6.17-rc2

Сообщество свободного программного обеспечения Linux 6.17-rc4

Сообщество свободного программного обеспечения Linux от 5.10.0 до 5.10.243

Сообщество свободного программного обеспечения Linux от 5.4.0 до 5.4.299

ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8

АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec

ООО "Открытая мобильная платформа" ОС Аврора до 5.1.8

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,7)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=a8bb681e879ca3c9f722aa08d3d7ae41c42a8807

Для ОС Astra Linux:

- обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

- обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

- обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС Astra Linux:

Для ОС Аврора: Обновление программного комплекса до версии 5.1.8 или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-39864
CVE

EPSS

Процентиль: 12%

0.00214

Низкий

8 High

CVSS3

7.7 High

CVSS2

Связанные уязвимости

CVE-2025-39864

CVSS3: 7.8

ubuntu

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: fix use-after-free in cmp_bss() Following bss_free() quirk introduced in commit 776b3580178f ("cfg80211: track hidden SSID networks properly"), adjust cfg80211_update_known_bss() to free the last beacon frame elements only if they're not shared via the corresponding 'hidden_beacon_bss' pointer.

CVE-2025-39864

CVSS3: 7

redhat

11 месяцев назад

CVE-2025-39864

CVSS3: 7.8

nvd

11 месяцев назад

CVE-2025-39864

CVSS3: 7.8

msrc

11 месяцев назад

wifi: cfg80211: fix use-after-free in cmp_bss()

CVE-2025-39864

CVSS3: 7.8

debian

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: w ...

EPSS

Процентиль: 12%

0.00214

Низкий

8 High

CVSS3

7.7 High

CVSS2