Описание
Уязвимость функции ip6_xmit() ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Вендор
Red Hat, Inc.
ООО «Ред Софт»
АО «НТЦ ИТ РОСА»
АО «ИВК»
Сообщество свободного программного обеспечения
АО «СберТех»
Наименование ПО
Red Hat Enterprise Linux
РЕД ОС
ROSA Virtualization
АЛЬТ СП 10
ROSA Virtualization 3.0
Linux
Platform V SberLinux OS Server
Версия ПО
8 (Red Hat Enterprise Linux)
7.3 (РЕД ОС)
9 (Red Hat Enterprise Linux)
2.1 (ROSA Virtualization)
- (АЛЬТ СП 10)
3.0 (ROSA Virtualization 3.0)
10 (Red Hat Enterprise Linux)
до 6.18 rc1 (Linux)
от 4.13 до 6.17.3 (Linux)
8.0 (РЕД ОС)
9.2.0-fstec (Platform V SberLinux OS Server)
до 9.2.0-fstec (Platform V SberLinux OS Server)
Тип ПО
Операционная система
ПО виртуализации/ПО виртуального программно-аппаратного средства
Операционные системы и аппаратные платформы
Red Hat, Inc. Red Hat Enterprise Linux 8
ООО «Ред Софт» РЕД ОС 7.3
Red Hat, Inc. Red Hat Enterprise Linux 9
АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1
АО «ИВК» АЛЬТ СП 10 -
АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0
Red Hat, Inc. Red Hat Enterprise Linux 10
Сообщество свободного программного обеспечения Linux до 6.18 rc1
Сообщество свободного программного обеспечения Linux от 4.13 до 6.17.3
ООО «Ред Софт» РЕД ОС 8.0
АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec
АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,2)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,1)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025111255-CVE-2025-40135-67ca@gregkh/
https://git.kernel.org/stable/c/9085e56501d93af9f2d7bd16f7fcfacdde47b99c
https://git.kernel.org/stable/c/f7f9e924f23684b4b23cd9f976cceab24a968e34
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-40135
Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec
Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec или выше
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2026-3261
Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2026-3262
Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Для Ред ОС: http://repo.red-soft.ru/redos/8.0/aarch64/updates/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 54%
0.0071
Низкий
6.1 Medium
CVSS3
5.2 Medium
CVSS2
Связанные уязвимости
CVSS3: 8.1
ubuntu
12 месяцев назад
In the Linux kernel, the following vulnerability has been resolved: ipv6: use RCU in ip6_xmit() Use RCU in ip6_xmit() in order to use dst_dev_rcu() to prevent possible UAF.
CVSS3: 7
redhat
12 месяцев назад
In the Linux kernel, the following vulnerability has been resolved: ipv6: use RCU in ip6_xmit() Use RCU in ip6_xmit() in order to use dst_dev_rcu() to prevent possible UAF.
CVSS3: 8.1
nvd
12 месяцев назад
In the Linux kernel, the following vulnerability has been resolved: ipv6: use RCU in ip6_xmit() Use RCU in ip6_xmit() in order to use dst_dev_rcu() to prevent possible UAF.
EPSS
Процентиль: 54%
0.0071
Низкий
6.1 Medium
CVSS3
5.2 Medium
CVSS2