BDU:2026-11060

Опубликовано: 18 сент. 2025

Источник: fstec

CVSS3: 7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость функции jfs_iget() модуля fs/jfs/inode.c файловой системы JFS ядра операционной системы Linux связана с неправильной проверкой заданного типа входных данных. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Наименование ПО

Ubuntu

Debian GNU/Linux

Linux

Astra Linux Special Edition

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

24.04 LTS (Ubuntu)

13 (Debian GNU/Linux)

25.10 (Ubuntu)

от 6.7 до 6.12.57 включительно (Linux)

от 6.13 до 6.17.7 включительно (Linux)

от 5.11 до 5.15.196 включительно (Linux)

от 5.16 до 6.1.158 включительно (Linux)

от 6.2 до 6.6.116 включительно (Linux)

от 5.5 до 5.10.246 включительно (Linux)

от 2.6.12 до 5.4.301 включительно (Linux)

3.8 (Astra Linux Special Edition)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Canonical Ltd. Ubuntu 24.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Canonical Ltd. Ubuntu 25.10

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.57 включительно

Сообщество свободного программного обеспечения Linux от 6.13 до 6.17.7 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.196 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.158 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.116 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.246 включительно

Сообщество свободного программного обеспечения Linux от 2.6.12 до 5.4.301 включительно

ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/19cce65709a8a2966203653028d9004e28e85bd5

https://git.kernel.org/stable/c/fabc1348bb8fe6bc80850014ee94bd89945f7f4d

https://git.kernel.org/stable/c/46c76cfa17d1828c1a889cb54cb11d5ef3dfbc0f

https://git.kernel.org/stable/c/2870a7dec49ccdc3f6ae35da8f5d6737f21133a8

https://git.kernel.org/stable/c/ce054a366c54992185c9514e489a14f145b10c29

https://git.kernel.org/stable/c/1795277a4e98d82e6451544d43695540cee042ea

https://git.kernel.org/stable/c/8d6a9cbd276b3b85da0e7e98208f89416fed9265

https://git.kernel.org/linus/7a5aa54fba2bd591b22b9b624e6baa9037276986

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-40312

Для Ubuntu:

https://ubuntu.com/security/CVE-2025-40312

Для ОС Astra Linux:\nобновить пакет linux-6.1 до 6.1.166-1.astra1+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0729SE38

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-40312
CVE

EPSS

Процентиль: 9%

0.00193

Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2025-40312

ubuntu

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: jfs: Verify inode mode when loading from disk The inode mode loaded from corrupted disk can be invalid. Do like what commit 0a9e74051313 ("isofs: Verify inode mode when loading from disk") does.

CVE-2025-40312

CVSS3: 4.5

redhat

8 месяцев назад

CVE-2025-40312

nvd

8 месяцев назад

CVE-2025-40312

msrc

8 месяцев назад

jfs: Verify inode mode when loading from disk

CVE-2025-40312

debian

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: j ...

EPSS

Процентиль: 9%

0.00193

Низкий

7 High

CVSS3

6 Medium

CVSS2