ГрамотаИБ ГрамотаИБ

BDU:2025-10791

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость функции nfs_fs_proc_net_init() файловой системы NFS ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2025-38400

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции nfs_fs_proc_net_init() файловой системы NFS ядра операционной системы Linux связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/3c94212b57bedec3a386ef3da1ef00602f5c3d1d https://git.kernel.org/stable/c/412534a1fb76958b88dca48360c6f3ad4f3390f4 https://git.kernel.org/stable/c/6acf340f8c1d296bcf535986175f5d0d6f2aab09 https://git.kernel.org/stable/c/7701c245ff1ac1a126bf431e72b24547519046ff https://git.kernel.org/stable/c/8785701fd7cd52ae74c0d2b35b82568df74e9dbb https://git.kernel.org/stable/c/b92397ce96743e4cc090207e2df2a856cb4cef08 https://git.kernel.org/stable/c/d0877c479f44fe475f4c8c02c88ce9ad43e90298 https://git.kernel.org/stable/c/e8d6f3ab59468e230f3253efe5cb63efa35289f7 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2025-38400 Компенсирующие меры: - минимизация пользовательских привилегий; - отключение/удаление неиспользуемых учётных записей пользователей; - контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости. Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1 Для ОС Astra Linux: - обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 - обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 - обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 Для ОС Astra Linux: обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 Для ОС Astra Linux: обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 Для Ред ОС: https://redos.red-soft.ru/support/secure/uyazvimosti-red-os-8-0/uyazvimost-kernel-lt-cve-2025-38400-8.0/?sphrase_id=1459943

Сведения записи

Дата публикации: 05.09.2025
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Red Hat Inc.Red Hat Enterprise Linux10Не указана
Red Hat Inc.Red Hat Enterprise Linux9Не указана
АО «НППКТ»ОСОН ОСнова Оnyxдо 2.14Не указана
АО «СберТех»Platform V SberLinux OS Server9.2.0-fstecНе указана
ООО «Ред Софт»РЕД ОС8.0Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.8Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition3.8Не указана
Сообщество свободного программного обеспеченияLinuxдо 6.16 rc5Не указана
Сообщество свободного программного обеспеченияLinuxдо 6.8.10Не указана
Сообщество свободного программного обеспеченияLinuxот 5.10.0 до 5.10.240Не указана
Сообщество свободного программного обеспеченияLinuxот 5.15.0 до 5.15.187Не указана
Сообщество свободного программного обеспеченияLinuxот 5.4.276 до 5.4.296Не указана
Сообщество свободного программного обеспеченияLinuxот 6.1.0 до 6.1.144Не указана
Сообщество свободного программного обеспеченияLinuxот 6.12.0 до 6.12.37Не указана
Сообщество свободного программного обеспеченияLinuxот 6.15.0 до 6.15.6Не указана
Сообщество свободного программного обеспеченияLinuxот 6.6.0 до 6.6.97Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.