BDU:2025-06154

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость компонента netfilter ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2025-21648

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента netfilter ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/5552b4fd44be3393b930434a7845d8d95a2a3c33 https://git.kernel.org/stable/c/a965f7f0ea3ae61b9165bed619d5d6da02c75f80 https://git.kernel.org/stable/c/b1b2353d768f1b80cd7fe045a70adee576b9b338 https://git.kernel.org/stable/c/b541ba7d1f5a5b7b3e2e22dc9e40e18a7d6dbc13 https://git.kernel.org/stable/c/d5807dd1328bbc86e059c5de80d1bbee9d58ca3d https://git.kernel.org/stable/c/f559357d035877b9d0dcd273e0ff83e18e1d46aa Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2025-21648 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2025-21648 Для Ubuntu: https://ubuntu.com/security/CVE-2025-21648 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2025-21648.html Для ОС Astra Linux: обновить пакет linux-6.1 до 6.1.141-1.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18 Обновление программного обеспечения linux до версии 6.6.90-0.osnova2u1

Сведения записи

Дата публикации: 29.05.2025

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Canonical Ltd.	Ubuntu	18.04 LTS	Не указана
Canonical Ltd.	Ubuntu	20.04 LTS	Не указана
Canonical Ltd.	Ubuntu	22.04 LTS	Не указана
Canonical Ltd.	Ubuntu	24.04 LTS	Не указана
Canonical Ltd.	Ubuntu	24.10	Не указана
Novell Inc.	OpenSUSE Leap	15.3	Не указана
Novell Inc.	OpenSUSE Leap	15.4	Не указана
Novell Inc.	OpenSUSE Leap	15.5	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP1	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP6	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP7	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	11 SP4	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	12 SP2	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	12 SP3	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	12 SP4	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	15	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	15 SP1	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	15 SP2	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	15 SP3	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	15 SP4	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	15 SP5	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	15 SP6	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	15 SP7	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP4	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP4 LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP4-ESPOS	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP5	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP5 LTSS Extended Security	Не указана
Novell Inc.	Suse Linux Enterprise Server	15	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP1	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP1-BCL	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP1-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP2	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP2 LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP2-BCL	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP3	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP3-BCL	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP3-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP4	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP4-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP5	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP5-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP6	Не указана

Показано 50 из 61 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.