BDU:2026-02761

Опубликовано: 15 окт. 2025

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость компонента i40e ядра операционной системы Linux связана с выделением неограниченной памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

АО «НТЦ ИТ РОСА»

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Наименование ПО

РЕД ОС

ROSA Virtualization

Astra Linux Special Edition

ROSA Virtualization 3.0

Linux

Версия ПО

7.3 (РЕД ОС)

2.1 (ROSA Virtualization)

1.8 (Astra Linux Special Edition)

3.0 (ROSA Virtualization 3.0)

от 6.7 до 6.12.50 (Linux)

от 5.11 до 5.15.194 (Linux)

8.0 (РЕД ОС)

3.8 (Astra Linux Special Edition)

от 6.13 до 6.16.10 (Linux)

от 5.16 до 6.1.155 (Linux)

от 6.2 до 6.6.109 (Linux)

от 5.5 до 5.10.245 (Linux)

от 4.17 до 5.4.300 (Linux)

Тип ПО

Операционная система

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.50

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.194

ООО «Ред Софт» РЕД ОС 8.0

ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8

Сообщество свободного программного обеспечения Linux от 6.13 до 6.16.10

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.155

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.109

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.245

Сообщество свободного программного обеспечения Linux от 4.17 до 5.4.300

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/linus/8b13df5aa877b9e4541e301a58a84c42d84d2d9a

Для ОС Astra Linux:

- обновить пакет linux-6.1 до 6.1.158-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

- обновить пакет linux-6.12 до 6.12.60-1.astra1+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОС Astra Linux:

обновить пакет linux-6.1 до 6.1.158-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2026-3261

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2026-3262

Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/aarch64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-39968
CVE

EPSS

Процентиль: 4%

0.0015

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ROS-20260924-80-0018

CVSS3: 9.8

redos

около 2 месяцев назад

Уязвимость kernel-lt

ROS-20260924-73-0066

CVSS3: 9.8

redos

около 2 месяцев назад

Уязвимость kernel-lt

CVE-2025-39968

CVSS3: 7.3

ubuntu

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: i40e: add max boundary check for VF filters There is no check for max filters that VF can request. Add it.

CVE-2025-39968

CVSS3: 5.3

redhat

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: i40e: add max boundary check for VF filters There is no check for max filters that VF can request. Add it.

CVE-2025-39968

CVSS3: 7.3

nvd

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: i40e: add max boundary check for VF filters There is no check for max filters that VF can request. Add it.

EPSS

Процентиль: 4%

0.0015

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2