BDU:2025-14663

Опубликовано: 18 авг. 2025

Источник: fstec

CVSS3: 5.3

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость модулей net/sctp/sm_make_chunk.c и net/sctp/sm_statefuns.c ядра операционной системы Linux связана с раскрытием информации из-за несоответствия во времени. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Linux

Версия ПО

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

12 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

до 6.18 rc1 (Linux)

от 6.1 до 6.1.157 (Linux)

от 6.6 до 6.6.113 (Linux)

от 6.12 до 6.12.54 (Linux)

от 6.17 до 6.17.4 (Linux)

от 5.15 до 5.15.195 (Linux)

от 5.10 до 5.10.246 (Linux)

от 2.6.12 до 5.4.301 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Red Hat Inc. Red Hat Enterprise Linux 9

Red Hat Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Сообщество свободного программного обеспечения Linux до 6.18 rc1

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.157

Сообщество свободного программного обеспечения Linux от 6.6 до 6.6.113

Сообщество свободного программного обеспечения Linux от 6.12 до 6.12.54

Сообщество свободного программного обеспечения Linux от 6.17 до 6.17.4

Сообщество свободного программного обеспечения Linux от 5.15 до 5.15.195

Сообщество свободного программного обеспечения Linux от 5.10 до 5.10.246

Сообщество свободного программного обеспечения Linux от 2.6.12 до 5.4.301

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025111247-CVE-2025-40204-0f06@gregkh/

https://git.kernel.org/stable/c/0b32ff285ff6f6f1ac1d9495787ccce8837d6405

https://git.kernel.org/stable/c/0e8b8c326c2a6de4d837b1bb034ea704f4690d77

https://git.kernel.org/stable/c/1cd60e0d0fb8f0e62ec4499138afce6342dc9d4c

https://git.kernel.org/stable/c/8019b3699289fce3f10b63f98601db97b8d105b0

https://git.kernel.org/stable/c/9c05d44ec24126fc283835b68f82dba3ae985209

https://git.kernel.org/stable/c/b93fa8dc521d00d2d44bf034fb90e0d79b036617

https://git.kernel.org/stable/c/dd91c79e4f58fbe2898dac84858033700e0e99fb

https://git.kernel.org/stable/c/ed3044b9c810c5c24eb2830053fbfe5fd134c5d4

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-40204

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-40204

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-40204
CVE

EPSS

Процентиль: 10%

0.00035

Низкий

5.3 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-40204

ubuntu

около 1 месяца назад

In the Linux kernel, the following vulnerability has been resolved: sctp: Fix MAC comparison to be constant-time To prevent timing attacks, MACs need to be compared in constant time. Use the appropriate helper function for this.

CVE-2025-40204

nvd

около 1 месяца назад

CVE-2025-40204

CVSS3: 7.1

msrc

около 1 месяца назад

sctp: Fix MAC comparison to be constant-time

CVE-2025-40204

debian

около 1 месяца назад

In the Linux kernel, the following vulnerability has been resolved: s ...

GHSA-4xv3-7wp7-qjp7

github

около 1 месяца назад

EPSS

Процентиль: 10%

0.00035

Низкий

5.3 Medium

CVSS3

4.6 Medium

CVSS2