BDU:2025-15233

Опубликовано: 24 мар. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость компонента libwx ядра операционной системы Linux связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Наименование ПО

Astra Linux Special Edition

Ubuntu

Debian GNU/Linux

Linux

РЕД ОС

Версия ПО

1.8 (Astra Linux Special Edition)

25.04 (Ubuntu)

13 (Debian GNU/Linux)

от 6.13 до 6.14.2 (Linux)

от 6.5 до 6.12.36 (Linux)

8.0 (РЕД ОС)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Canonical Ltd. Ubuntu 25.04

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Сообщество свободного программного обеспечения Linux от 6.13 до 6.14.2

Сообщество свободного программного обеспечения Linux от 6.5 до 6.12.36

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025041621-CVE-2025-22101-872e@gregkh/T/#u

https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=5f583e059eced1857f41e221ef5951e029e632bd

https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=6d56ea133adf0389b216ba6e47f7f35e95776713

https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=c7d82913d5f9e97860772ee4051eaa66b56a6273

Для Debian:

https://security-tracker.debian.org/tracker/CVE-2025-22101

Для ОС Astra Linux:

- обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

- обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для программных продуктов Ubuntu:

https://ubuntu.com/security/CVE-2025-22101

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-22101
CVE

EPSS

Процентиль: 5%

0.00023

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-22101

CVSS3: 5.5

ubuntu

10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: net: libwx: fix Tx L4 checksum The hardware only supports L4 checksum offload for TCP/UDP/SCTP protocol. There was a bug to set Tx checksum flag for the other protocol that results in Tx ring hang. Fix to compute software checksum for these packets.

CVE-2025-22101

CVSS3: 5.5

redhat

10 месяцев назад

CVE-2025-22101

CVSS3: 5.5

nvd

10 месяцев назад

CVE-2025-22101

msrc

5 месяцев назад

net: libwx: fix Tx L4 checksum

CVE-2025-22101

CVSS3: 5.5

debian

10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: n ...

EPSS

Процентиль: 5%

0.00023

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2