BDU:2026-02395

Опубликовано: 07 окт. 2025

Источник: fstec

CVSS3: 7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость макроопределения VM_MERGEABLE в модуле include/linux/mm.h ядра операционной системы Linux связана с неправильным отключением или освобождением ресурса. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition

Linux

Версия ПО

1.8 (Astra Linux Special Edition)

от 5.11 до 5.15.196 включительно (Linux)

от 4.6 до 5.4.301 включительно (Linux)

от 5.5 до 5.10.246 включительно (Linux)

от 5.16 до 6.1.157 включительно (Linux)

от 6.2 до 6.6.113 включительно (Linux)

от 6.7 до 6.12.54 включительно (Linux)

3.8 (Astra Linux Special Edition)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.196 включительно

Сообщество свободного программного обеспечения Linux от 4.6 до 5.4.301 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.246 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.157 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.113 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.54 включительно

ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/92b82e232b8d8b116ac6e57aeae7a6033db92c60

https://git.kernel.org/stable/c/ac50c6e0a8f91a02b681af81abb2362fbb67cc18

https://git.kernel.org/stable/c/76385629f45740b7888f8fcd83bde955b10f61fe

https://git.kernel.org/linus/f04aad36a07cc17b7a5d5b9a2d386ce6fae63e93

https://git.kernel.org/stable/c/850f1ea245bdc0ce6a3fd36bfb80d8cf9647cb71

https://git.kernel.org/stable/c/788e5385d0ff69cdba1cabccb9dab8d9647b9239

https://git.kernel.org/stable/c/b69f19244c2b6475c8a6eb72f0fb0d53509e48cd

https://git.kernel.org/stable/c/41cb9fd904fe0c39d52e82dd84dc3c96b7aa9693

Для ОС Astra Linux:

- обновить пакет linux-6.1 до 6.1.158-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

- обновить пакет linux-6.12 до 6.12.60-1.astra1+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОС Astra Linux:

обновить пакет linux-6.1 до 6.1.158-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-40040
CVE

EPSS

Процентиль: 5%

0.00019

Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2025-40040

CVSS3: 5.5

ubuntu

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: mm/ksm: fix flag-dropping behavior in ksm_madvise syzkaller discovered the following crash: (kernel BUG) [ 44.607039] ------------[ cut here ]------------ [ 44.607422] kernel BUG at mm/userfaultfd.c:2067! [ 44.608148] Oops: invalid opcode: 0000 [#1] SMP DEBUG_PAGEALLOC KASAN NOPTI [ 44.608814] CPU: 1 UID: 0 PID: 2475 Comm: reproducer Not tainted 6.16.0-rc6 #1 PREEMPT(none) [ 44.609635] Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.16.3-0-ga6ed6b701f0a-prebuilt.qemu.org 04/01/2014 [ 44.610695] RIP: 0010:userfaultfd_release_all+0x3a8/0x460 <snip other registers, drop unreliable trace> [ 44.617726] Call Trace: [ 44.617926] <TASK> [ 44.619284] userfaultfd_release+0xef/0x1b0 [ 44.620976] __fput+0x3f9/0xb60 [ 44.621240] fput_close_sync+0x110/0x210 [ 44.622222] __x64_sys_close+0x8f/0x120 [ 44.622530] do_syscall_64+0x5b/0x2f0 [ 44.622840] entry_SYSCALL_64_after_hwframe+...

CVE-2025-40040

CVSS3: 5.8

redhat

5 месяцев назад

CVE-2025-40040

CVSS3: 5.5

nvd

5 месяцев назад

CVE-2025-40040

CVSS3: 5.5

msrc

4 месяца назад

mm/ksm: fix flag-dropping behavior in ksm_madvise

CVE-2025-40040

CVSS3: 5.5

debian

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: m ...

EPSS

Процентиль: 5%

0.00019

Низкий

7 High

CVSS3

6 Medium

CVSS2