ГрамотаИБ ГрамотаИБ

BDU:2025-03744

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость функции efi_mokvar_table_init() (drivers/firmware/efi/mokvar-table.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2025-21872

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции efi_mokvar_table_init() (drivers/firmware/efi/mokvar-table.c) ядра операционной системы Linux связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года Использование рекомендаций: Для Linux: https://lore.kernel.org/linux-cve-announce/2025032709-CVE-2025-21872-574e@gregkh/T/#u https://git.kernel.org/stable/c/2b90e7ace79774a3540ce569e000388f8d22c9e0 https://git.kernel.org/stable/c/46c0454ffb78ce9d3355a3cccac86383ea8ddd55 https://git.kernel.org/stable/c/65f4aebb8127708ba668dd938e83b8558abfc5cd https://git.kernel.org/stable/c/97bd560b6cc4c26386a53b4881bf03e96f9ba03a https://git.kernel.org/stable/c/ea3f0b362dfe4ef885ef812bfaf4088176422c91 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.235 https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.13.6 https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.83 https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.14 https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.12.18 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2025-21872 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2025-21872.html Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2025-21872 Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Сведения записи

Дата публикации: 03.04.2025
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Novell Inc.OpenSUSE Leap15.3Не указана
Novell Inc.OpenSUSE Leap15.4Не указана
Novell Inc.OpenSUSE Leap15.5Не указана
Novell Inc.OpenSUSE Leap15.6Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications15 SP3Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications15 SP4Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications15 SP5Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications15 SP6Не указана
Novell Inc.Suse Linux Enterprise Desktop15 SP3Не указана
Novell Inc.Suse Linux Enterprise Desktop15 SP4Не указана
Novell Inc.Suse Linux Enterprise Desktop15 SP5Не указана
Novell Inc.Suse Linux Enterprise Desktop15 SP6Не указана
Novell Inc.Suse Linux Enterprise Server15 SP3Не указана
Novell Inc.Suse Linux Enterprise Server15 SP3-BCLНе указана
Novell Inc.Suse Linux Enterprise Server15 SP3-LTSSНе указана
Novell Inc.Suse Linux Enterprise Server15 SP4Не указана
Novell Inc.Suse Linux Enterprise Server15 SP4-LTSSНе указана
Novell Inc.Suse Linux Enterprise Server15 SP5Не указана
Novell Inc.Suse Linux Enterprise Server15 SP5-LTSSНе указана
Novell Inc.Suse Linux Enterprise Server15 SP6Не указана
Red Hat Inc.Red Hat Enterprise Linux9Не указана
АО «НППКТ»ОСОН ОСнова Оnyxдо 2.14Не указана
АО «СберТех»Platform V SberLinux OS Server9.2.0-fstecНе указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux12Не указана
Сообщество свободного программного обеспеченияLinuxдо 5.10.235Не указана
Сообщество свободного программного обеспеченияLinuxдо 6.12.18Не указана
Сообщество свободного программного обеспеченияLinuxдо 6.13.6Не указана
Сообщество свободного программного обеспеченияLinuxдо 6.14Не указана
Сообщество свободного программного обеспеченияLinuxдо 6.6.83Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.