BDU:2025-15744

Опубликовано: 14 авг. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость компонента sound/usb/validate.c ядра операционной системы Linux связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition

Linux

Версия ПО

1.8 (Astra Linux Special Edition)

от 6.16 до 6.16.2 (Linux)

от 5.16 до 6.1.149 (Linux)

от 6.13 до 6.15.11 (Linux)

от 6.2 до 6.6.103 (Linux)

от 6.7 до 6.12.43 (Linux)

от 5.11 до 5.15.190 (Linux)

от 5.5 до 5.10.241 (Linux)

от 4.17 до 5.4.297 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Сообщество свободного программного обеспечения Linux от 6.16 до 6.16.2

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.149

Сообщество свободного программного обеспечения Linux от 6.13 до 6.15.11

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.103

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.43

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.190

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.241

Сообщество свободного программного обеспечения Linux от 4.17 до 5.4.297

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/linus/d832ccbc301fbd9e5a1d691bdcf461cdb514595f

https://git.kernel.org/stable/c/07c8d78dbb5e0ff8b23f7fd69cd1d4e2ba22b3dc

https://git.kernel.org/stable/c/1666207ba0a5973735ef010812536adde6174e81

https://git.kernel.org/stable/c/29b415ec09f5b9d1dfa2423b826725a8c8796b9a

https://git.kernel.org/stable/c/40714daf4d0448e1692c78563faf0ed0f9d9b5c7

https://git.kernel.org/stable/c/452ad54f432675982cc0d6eb6c40a6c86ac61dbd

https://git.kernel.org/stable/c/cd08d390d15b204cac1d3174f5f149a20c52e61a

https://git.kernel.org/stable/c/d832ccbc301fbd9e5a1d691bdcf461cdb514595f

https://git.kernel.org/stable/c/ebc9e06b6ea978a20abf9b87d41afc51b2d745ac

https://git.kernel.org/stable/c/f03418bb9d542f44df78eec2eff4ac83c0a8ac0d

Для ОС Astra Linux:

- обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

- обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

- обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-38729
CVE

EPSS

Процентиль: 15%

0.00049

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-38729

ubuntu

4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Validate UAC3 power domain descriptors, too UAC3 power domain descriptors need to be verified with its variable bLength for avoiding the unexpected OOB accesses by malicious firmware, too.

CVE-2025-38729

CVSS3: 7.1

redhat

4 месяца назад

CVE-2025-38729

nvd

4 месяца назад

CVE-2025-38729

CVSS3: 7

msrc

4 месяца назад

ALSA: usb-audio: Validate UAC3 power domain descriptors, too

CVE-2025-38729

debian

4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: A ...

EPSS

Процентиль: 15%

0.00049

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2