BDU:2026-02696

Опубликовано: 19 сент. 2025

Источник: fstec

CVSS3: 7.3

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость функции tun_get_user() модуля drivers/net/tun.c драйвера сетевых устройств ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Canonical Ltd.

ООО «РусБИТех-Астра»

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Astra Linux Special Edition

Red Hat Enterprise Linux

Debian GNU/Linux

Linux

Версия ПО

24.04 LTS (Ubuntu)

1.8 (Astra Linux Special Edition)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

10.0 Extended Update Support (Red Hat Enterprise Linux)

от 6.9 до 6.12.49 включительно (Linux)

от 6.13 до 6.16.9 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 24.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Red Hat Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Red Hat Inc. Red Hat Enterprise Linux 10.0 Extended Update Support

Сообщество свободного программного обеспечения Linux от 6.9 до 6.12.49 включительно

Сообщество свободного программного обеспечения Linux от 6.13 до 6.16.9 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,3)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/953200d56fc23eebf80a5ad9eed6e2e8a3065093

https://git.kernel.org/stable/c/1697577e1669b0321d02cd848384a5d33e284296

https://git.kernel.org/linus/1091860a16a86ccdd77c09f2b21a5f634f5ab9ec

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-39984

Для программных продуктов Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-39984

Для программных продуктов Ubuntu:

https://ubuntu.com/security/CVE-2025-39984

Для ОС Astra Linux:

обновить пакет linux-6.12 до 6.12.60-1.astra1+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 6%

0.00024

Низкий

7.3 High

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2025-39984

ubuntu

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: net: tun: Update napi->skb after XDP process The syzbot report a UAF issue: BUG: KASAN: slab-use-after-free in skb_reset_mac_header include/linux/skbuff.h:3150 [inline] BUG: KASAN: slab-use-after-free in napi_frags_skb net/core/gro.c:723 [inline] BUG: KASAN: slab-use-after-free in napi_gro_frags+0x6e/0x1030 net/core/gro.c:758 Read of size 8 at addr ffff88802ef22c18 by task syz.0.17/6079 CPU: 0 UID: 0 PID: 6079 Comm: syz.0.17 Not tainted syzkaller #0 PREEMPT(full) Call Trace: <TASK> dump_stack_lvl+0x189/0x250 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:378 [inline] print_report+0xca/0x240 mm/kasan/report.c:482 kasan_report+0x118/0x150 mm/kasan/report.c:595 skb_reset_mac_header include/linux/skbuff.h:3150 [inline] napi_frags_skb net/core/gro.c:723 [inline] napi_gro_frags+0x6e/0x1030 net/core/gro.c:758 tun_get_user+0x28cb/0x3e20 drivers/net/tun.c:1920 tun_chr_write_iter+0x113/0x200 drivers/net/tun....