Уязвимость функции parse_monitor_flags() (net/wireless/nl80211.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Описание

Уязвимость функции parse_monitor_flags() (net/wireless/nl80211.c) ядра операционной системы Linux связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года Использование рекомендаций: Для Linux: https://lore.kernel.org/linux-cve-announce/2025040129-CVE-2025-21909-90df@gregkh/T/#u https://git.kernel.org/stable/c/236f41ca728f23210b31ed2d1d8a6df575a4b2d6 https://git.kernel.org/stable/c/351eb7ac53ff1cd94d893c0c4534ced2f36ae7d7 https://git.kernel.org/stable/c/49f27f29446a5bfe633dd2cc0cfebd48a1a5e77f https://git.kernel.org/stable/c/521e55c2b0d6028861ac0a2d06aa57bb0e3ac486 https://git.kernel.org/stable/c/5ea856d93794c4afa5542defd8c61f2708dc245a https://git.kernel.org/stable/c/ac4860141300581d3e2f6c6dafa37220f7ea9f65 https://git.kernel.org/stable/c/cd1bdcb77fdc03c253137e55bae10551b3481461 https://git.kernel.org/stable/c/ebebbb0eded2ed9a1abfa31962f6fb699e6abce7 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.179 https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.83 https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.131 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.235 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.291 https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.12.19 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2025-21909.html Для программных продуктов Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2025-21909 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2025-21909 Обновление программного обеспечения linux до версии 6.6.90-0.osnova2u1 Для ОС Astra Linux: - обновить пакет linux-6.1 до 6.1.141-1.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18 - обновить пакет linux-6.12 до 6.12.34-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18 Для ОС Astra Linux: - обновить пакет linux-5.10 до 5.10.239-1.astra1+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17 - обновить пакет linux-6.1 до 6.1.141-1.astra1+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17 - обновить пакет linux до 5.4.0-218.astra1+ci162 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17 - обновить пакет linux-5.15 до 5.15.0-142.astra1+ci172 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17 Для ОС Astra Linux: - обновить пакет linux-5.10 до 5.10.239-1.astra1+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47 - обновить пакет linux-6.1 до 6.1.141-1.astra1+ci39 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47 - обновить пакет linux до 5.4.0-218.astra1+ci162 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47 - обновить пакет linux-5.15 до 5.15.0-142.astra1+ci172 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47 Для ОС Astra Linux: обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 Для ОС Astra Linux: обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Сведения записи

Уязвимое программное обеспечение

Показано 50 из 63 записей — полный перечень в первоисточнике.

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.