BDU:2025-13881

Опубликовано: 29 авг. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции SSID в __cfg80211_connect_result() модуля net/wireless/sme.c ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО «ИВК»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Astra Linux Special Edition

АЛЬТ СП 10

Linux

Версия ПО

8 (Red Hat Enterprise Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

9 (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

1.8 (Astra Linux Special Edition)

6.2.3 (Linux)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

от 6.16 до 6.16.6 (Linux)

от 6.17 до 6.17 rc5 (Linux)

от 6.12 до 6.12.46 (Linux)

от 6.1.16 до 6.1.151 (Linux)

от 6.3 до 6.6.105 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Red Hat Inc. Red Hat Enterprise Linux 9

АО «ИВК» АЛЬТ СП 10 -

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Сообщество свободного программного обеспечения Linux 6.2.3

Red Hat Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Сообщество свободного программного обеспечения Linux от 6.16 до 6.16.6

Сообщество свободного программного обеспечения Linux от 6.17 до 6.17 rc5

Сообщество свободного программного обеспечения Linux от 6.12 до 6.12.46

Сообщество свободного программного обеспечения Linux от 6.1.16 до 6.1.151

Сообщество свободного программного обеспечения Linux от 6.3 до 6.6.105

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/31229145e6ba5ace3e9391113376fa05b7831ede

https://git.kernel.org/stable/c/5cb7cab7adf9b1e6a99e2081b0e30e9e59d07523

https://git.kernel.org/stable/c/62b635dcd69c4fde7ce1de4992d71420a37e51e3

https://git.kernel.org/stable/c/8e751d46336205abc259ed3990e850a9843fb649

https://git.kernel.org/stable/c/e472f59d02c82b511bc43a3f96d62ed08bf4537f

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-39849

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-39849

Для ОС Astra Linux:

- обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

- обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

- обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

обновить пакет linux-6.1 до 6.1.152-1.astra1+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-39849
CVE

EPSS

Процентиль: 11%

0.00036

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-39849

ubuntu

3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: sme: cap SSID length in __cfg80211_connect_result() If the ssid->datalen is more than IEEE80211_MAX_SSID_LEN (32) it would lead to memory corruption so add some bounds checking.

CVE-2025-39849

CVSS3: 5.5

redhat

3 месяца назад

CVE-2025-39849

nvd

3 месяца назад

CVE-2025-39849

CVSS3: 5.5

msrc

3 месяца назад

wifi: cfg80211: sme: cap SSID length in __cfg80211_connect_result()

CVE-2025-39849

debian

3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: w ...

EPSS

Процентиль: 11%

0.00036

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2