ГрамотаИБ ГрамотаИБ

BDU:2025-11348

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5) Средний уровень опасности (оценка CVSS 4.0 составляет 6,8) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Уязвимость функции zd_mac_tx_to_dev() (drivers/net/wireless/zydas/zd1211rw/zd_mac.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2025-38513

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции zd_mac_tx_to_dev() (drivers/net/wireless/zydas/zd1211rw/zd_mac.c) ядра операционной системы Linux связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/014c34dc132015c4f918ada4982e952947ac1047 https://git.kernel.org/stable/c/5420de65efbeb6503bcf1d43451c9df67ad60298 https://git.kernel.org/stable/c/602b4eb2f25668de15de69860ec99caf65b3684d https://git.kernel.org/stable/c/74b1ec9f5d627d2bdd5e5b6f3f81c23317657023 https://git.kernel.org/stable/c/adf08c96b963c7cd7ec1ee1c0c556228d9bedaae https://git.kernel.org/stable/c/b24f65c184540dfb967479320ecf7e8c2e9220dc https://git.kernel.org/stable/c/c1958270de947604cc6de05fc96dbba256b49cf0 https://git.kernel.org/stable/c/fcd9c923b58e86501450b9b442ccc7ce4a8d0fda Для Ubuntu: https://ubuntu.com/security/CVE-2025-38513 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2025-38513 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2025-38513.html Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1 Для ОС Astra Linux: - обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 - обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 - обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 Для ОС Astra Linux: обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 Для ОС Astra Linux: обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 Для Ред ОС: https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-38513

Сведения записи

Дата публикации: 19.09.2025
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Canonical Ltd.Ubuntu16.04 LTSНе указана
Canonical Ltd.Ubuntu18.04 LTSНе указана
Canonical Ltd.Ubuntu20.04 LTSНе указана
Canonical Ltd.Ubuntu22.04 LTSНе указана
Canonical Ltd.Ubuntu24.04 LTSНе указана
Canonical Ltd.Ubuntu25.04Не указана
Novell Inc.OpenSUSE Leap15.3Не указана
Novell Inc.OpenSUSE Leap15.4Не указана
Novell Inc.OpenSUSE Leap15.5Не указана
Novell Inc.SUSE CaaS Platform4.0Не указана
Novell Inc.SUSE Enterprise Storage6Не указана
Novell Inc.SUSE Enterprise Storage7.1Не указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15Не указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15 SP1Не указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15 SP1-ESPOSНе указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15 SP1-LTSSНе указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15 SP2Не указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15 SP2-ESPOSНе указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15 SP2-LTSSНе указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15 SP3Не указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15 SP3-ESPOSНе указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15 SP3-LTSSНе указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15 SP4-ESPOSНе указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15 SP4-LTSSНе указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15 SP5Не указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15 SP5-ESPOSНе указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15 SP5-LTSSНе указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15-ESPOSНе указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15-LTSSНе указана
Novell Inc.SUSE Linux Enterprise Live Patching12 SP3Не указана
Novell Inc.SUSE Linux Enterprise Live Patching12 SP4Не указана
Novell Inc.SUSE Linux Enterprise Live Patching12 SP5Не указана
Novell Inc.SUSE Linux Enterprise Live Patching15 SP5Не указана
Novell Inc.SUSE Linux Enterprise Micro5.0Не указана
Novell Inc.SUSE Linux Enterprise Micro5.1Не указана
Novell Inc.SUSE Linux Enterprise Micro5.2Не указана
Novell Inc.SUSE Linux Enterprise Micro5.3Не указана
Novell Inc.SUSE Linux Enterprise Micro5.4Не указана
Novell Inc.SUSE Linux Enterprise Micro5.5Не указана
Novell Inc.SUSE Linux Enterprise Module for Basesystem15Не указана
Novell Inc.SUSE Linux Enterprise Module for Basesystem15 SP1Не указана
Novell Inc.SUSE Linux Enterprise Module for Basesystem15 SP2Не указана
Novell Inc.SUSE Linux Enterprise Module for Basesystem15 SP3Не указана
Novell Inc.SUSE Linux Enterprise Module for Basesystem15 SP4Не указана
Novell Inc.SUSE Linux Enterprise Module for Basesystem15 SP5Не указана
Novell Inc.SUSE Linux Enterprise Module for Development Tools15Не указана
Novell Inc.SUSE Linux Enterprise Module for Development Tools15 SP1Не указана
Novell Inc.SUSE Linux Enterprise Module for Development Tools15 SP2Не указана
Novell Inc.SUSE Linux Enterprise Module for Development Tools15 SP3Не указана
Novell Inc.SUSE Linux Enterprise Module for Development Tools15 SP4Не указана

Показано 50 из 121 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.