BDU:2025-16059

Опубликовано: 22 мая 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость компонента arch/arm/mach-tegra/reset.c ядра операционной системы Linux связана с ошибками при освобождении ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

АО «ИВК»

Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition

АЛЬТ СП 10

Linux

Версия ПО

1.7 (Astra Linux Special Edition)

- (АЛЬТ СП 10)

от 6.16 до 6.16.2 (Linux)

от 5.16 до 6.1.149 (Linux)

от 6.13 до 6.15.11 (Linux)

от 6.2 до 6.6.103 (Linux)

от 6.7 до 6.12.43 (Linux)

от 5.11 до 5.15.190 (Linux)

от 5.5 до 5.10.241 (Linux)

от 3.4 до 5.4.297 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» АЛЬТ СП 10 -

Сообщество свободного программного обеспечения Linux от 6.16 до 6.16.2

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.149

Сообщество свободного программного обеспечения Linux от 6.13 до 6.15.11

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.103

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.43

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.190

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.241

Сообщество свободного программного обеспечения Linux от 3.4 до 5.4.297

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://github.com/torvalds/linux/commit/398e67e0f5ae04b29bcc9cbf342e339fe9d3f6f1

Для ОС Astra Linux:

- обновить пакет linux-5.10 до 5.10.241-1.astra1+ci48 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17

- обновить пакет linux-6.1 до 6.1.152-1.astra1+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-39794
CVE

EPSS

Процентиль: 20%

0.00064

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-39794

CVSS3: 5.5

ubuntu

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: ARM: tegra: Use I/O memcpy to write to IRAM Kasan crashes the kernel trying to check boundaries when using the normal memcpy.

CVE-2025-39794

CVSS3: 5.5

nvd

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: ARM: tegra: Use I/O memcpy to write to IRAM Kasan crashes the kernel trying to check boundaries when using the normal memcpy.

CVE-2025-39794

CVSS3: 6.2

msrc

5 месяцев назад

ARM: tegra: Use I/O memcpy to write to IRAM

CVE-2025-39794

CVSS3: 5.5

debian

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: A ...

GHSA-m4vj-r234-c4jf

CVSS3: 5.5

github

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: ARM: tegra: Use I/O memcpy to write to IRAM Kasan crashes the kernel trying to check boundaries when using the normal memcpy.

EPSS

Процентиль: 20%

0.00064

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2