BDU:2026-02700

Опубликовано: 24 сент. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции dyn_event_open() модуля kernel/trace/trace_dynevent.c поддержки трассировки ядра операционной системы Linux связана с отсутствием проверки состояния. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Red Hat Inc.

ООО «РусБИТех-Астра»

Наименование ПО

Ubuntu

Debian GNU/Linux

Red Hat Enterprise Linux

Astra Linux Special Edition

Linux

Версия ПО

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

24.04 LTS (Ubuntu)

1.8 (Astra Linux Special Edition)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

25.10 (Ubuntu)

3.8 (Astra Linux Special Edition)

от 5.11 до 5.15.193 включительно (Linux)

от 6.13 до 6.16.9 включительно (Linux)

от 5.16 до 6.1.154 включительно (Linux)

от 6.2 до 6.6.108 включительно (Linux)

от 6.7 до 6.12.49 включительно (Linux)

от 5.4 до 5.10.244 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Canonical Ltd. Ubuntu 24.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Red Hat Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Canonical Ltd. Ubuntu 25.10

ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.193 включительно

Сообщество свободного программного обеспечения Linux от 6.13 до 6.16.9 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.154 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.108 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.49 включительно

Сообщество свободного программного обеспечения Linux от 5.4 до 5.10.244 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/f3ac1f4eaba58e57943efa3e8b8d71fa7aab0abf

https://git.kernel.org/stable/c/0d41604d2d53c1abe27fefb54b37a8f6642a4d74

https://git.kernel.org/stable/c/07b1f63b5f86765793fab44d3d4c2be681cddafb

https://git.kernel.org/stable/c/3887f3814c0e770e6b73567fe0f83a2c01a6470c

https://git.kernel.org/stable/c/573b1e39edfcb7b4eecde0f1664455a1f4462eee

https://git.kernel.org/stable/c/b47c4e06687a5a7b6c6ef4bd303fcfe4430b26bb

https://git.kernel.org/linus/456c32e3c4316654f95f9d49c12cbecfb77d5660

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-40021

Для программных продуктов Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-40021

Для программных продуктов Ubuntu:

https://ubuntu.com/security/CVE-2025-40021

Для ОС Astra Linux:

- обновить пакет linux-6.1 до 6.1.158-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

- обновить пакет linux-6.12 до 6.12.60-1.astra1+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОС Astra Linux:

обновить пакет linux-6.1 до 6.1.158-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Компенсирующие меры:

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей;

- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 18%

0.00058

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-40021

ubuntu

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: tracing: dynevent: Add a missing lockdown check on dynevent Since dynamic_events interface on tracefs is compatible with kprobe_events and uprobe_events, it should also check the lockdown status and reject if it is set.

CVE-2025-40021

CVSS3: 4.4

redhat

5 месяцев назад

CVE-2025-40021

nvd

5 месяцев назад

CVE-2025-40021

CVSS3: 5.5

msrc

5 месяцев назад

tracing: dynevent: Add a missing lockdown check on dynevent

CVE-2025-40021

debian

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: t ...

EPSS

Процентиль: 18%

0.00058

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2