BDU:2025-14975

Опубликовано: 27 авг. 2025

Источник: fstec

CVSS3: 4.3

CVSS2: 3.3

EPSS Низкий

Описание

Уязвимость компонента tx.c ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости позволяет нарушителю оказать воздействие на целостность защищаемой информации

Вендор

Red Hat Inc.

Canonical Ltd.

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Astra Linux Special Edition

Debian GNU/Linux

Linux

Версия ПО

9 (Red Hat Enterprise Linux)

24.04 LTS (Ubuntu)

1.8 (Astra Linux Special Edition)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

от 6.16 до 6.16.6 (Linux)

от 6.12 до 6.12.46 (Linux)

до 6.17 (Linux)

9.6 Extended Update Support (Red Hat Enterprise Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 9

Canonical Ltd. Ubuntu 24.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Red Hat Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Сообщество свободного программного обеспечения Linux от 6.16 до 6.16.6

Сообщество свободного программного обеспечения Linux от 6.12 до 6.12.46

Сообщество свободного программного обеспечения Linux до 6.17

Red Hat Inc. Red Hat Enterprise Linux 9.6 Extended Update Support

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,3)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025100119-CVE-2025-39918-7902@gregkh/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-39918

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-39918

Для Ubuntu:

https://ubuntu.com/security/CVE-2025-39918

Для ОС Astra Linux:

обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-39918
CVE

EPSS

Процентиль: 4%

0.00017

Низкий

4.3 Medium

CVSS3

3.3 Low

CVSS2

Связанные уязвимости

CVE-2025-39918

CVSS3: 5.5

ubuntu

3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: fix linked list corruption Never leave scheduled wcid entries on the temporary on-stack list

CVE-2025-39918

CVSS3: 5.5

nvd

3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: fix linked list corruption Never leave scheduled wcid entries on the temporary on-stack list

CVE-2025-39918

CVSS3: 5.5

debian

3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: w ...

GHSA-64qw-p444-mx2m

CVSS3: 5.5

github

3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: fix linked list corruption Never leave scheduled wcid entries on the temporary on-stack list

RLSA-2025:22395

rocky

23 дня назад

Moderate: kernel security update

EPSS

Процентиль: 4%

0.00017

Низкий

4.3 Medium

CVSS3

3.3 Low

CVSS2