Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-15679

Опубликовано: 10 авг. 2025
Источник: fstec
CVSS3: 6.5
CVSS2: 5.7
EPSS Низкий

Описание

Уязвимость компонента inode.c ядра операционной системы Linux связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Вендор

АО «НТЦ ИТ РОСА»
АО «ИВК»
ООО «РусБИТех-Астра»
Сообщество свободного программного обеспечения
АО «СберТех»

Наименование ПО

ROSA Virtualization
АЛЬТ СП 10
Astra Linux Special Edition
ROSA Virtualization 3.0
Linux
Platform V SberLinux OS Server

Версия ПО

2.1 (ROSA Virtualization)
- (АЛЬТ СП 10)
1.8 (Astra Linux Special Edition)
3.0 (ROSA Virtualization 3.0)
от 6.13 до 6.16.5 (Linux)
от 6.2 до 6.6.104 (Linux)
от 6.7 до 6.12.45 (Linux)
от 2.6.12 до 6.1.150 (Linux)
3.8 (Astra Linux Special Edition)
9.2.0-fstec (Platform V SberLinux OS Server)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства
Операционная система

Операционные системы и аппаратные платформы

АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1
АО «ИВК» АЛЬТ СП 10 -
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8
АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0
Сообщество свободного программного обеспечения Linux от 6.13 до 6.16.5
Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.104
Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.45
Сообщество свободного программного обеспечения Linux от 2.6.12 до 6.1.150
ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8
АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,7)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/d84291fc7453df7881a970716f8256273aca5747
https://git.kernel.org/stable/c/24b9ed739c8c5b464d983e12cf308982f3ae93c2
https://git.kernel.org/stable/c/289f945acb20b9b54fe4d13895e44aa58965ddb2
https://git.kernel.org/stable/c/c9991af5e09924f6f3b3e6996a5e09f9504b4358
https://git.kernel.org/stable/c/c9e7de284da0be5b44dbe79d71573f9f7f9b144c
https://git.kernel.org/stable/c/d84291fc7453df7881a970716f8256273aca5747
Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38
Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38
Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2026-3261
Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2026-3262

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 1%
0.00108
Низкий

6.5 Medium

CVSS3

5.7 Medium

CVSS2

Связанные уязвимости

CVSS3: 6.5
redos
14 дней назад

Уязвимость kernel-lt

CVSS3: 7.8
ubuntu
11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: smb: client: fix race with concurrent opens in rename(2) Besides sending the rename request to the server, the rename process also involves closing any deferred close, waiting for outstanding I/O to complete as well as marking all existing open handles as deleted to prevent them from deferring closes, which increases the race window for potential concurrent opens on the target file. Fix this by unhashing the dentry in advance to prevent any concurrent opens on the target.

CVSS3: 7
redhat
11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: smb: client: fix race with concurrent opens in rename(2) Besides sending the rename request to the server, the rename process also involves closing any deferred close, waiting for outstanding I/O to complete as well as marking all existing open handles as deleted to prevent them from deferring closes, which increases the race window for potential concurrent opens on the target file. Fix this by unhashing the dentry in advance to prevent any concurrent opens on the target.

CVSS3: 7.8
nvd
11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: smb: client: fix race with concurrent opens in rename(2) Besides sending the rename request to the server, the rename process also involves closing any deferred close, waiting for outstanding I/O to complete as well as marking all existing open handles as deleted to prevent them from deferring closes, which increases the race window for potential concurrent opens on the target file. Fix this by unhashing the dentry in advance to prevent any concurrent opens on the target.

CVSS3: 7
msrc
11 месяцев назад

smb: client: fix race with concurrent opens in rename(2)

EPSS

Процентиль: 1%
0.00108
Низкий

6.5 Medium

CVSS3

5.7 Medium

CVSS2