ГрамотаИБ ГрамотаИБ

BDU:2025-13620

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7) CVSS 7 · AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость функции netdev_alloc_skb_ip_align() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2025-40053

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции netdev_alloc_skb_ip_align() ядра операционной системы Linux связана с ошибкой разыменования указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://lore.kernel.org/linux-cve-announce/2025102814-CVE-2025-40053-8e42@gregkh/ https://git.kernel.org/stable/c/5aa9b885602811a026a3f45c92ea2b4b04c54f09 https://git.kernel.org/stable/c/7ed5010fef0930f4322d620052edc854ef3ec41f https://git.kernel.org/stable/c/8169a6011c5fecc6cb1c3654c541c567d3318de8 https://git.kernel.org/stable/c/9d49e4b14609e1a20d931e718962c4b6b5485174 https://git.kernel.org/stable/c/ea87151df398d407a632c7bf63013290f01c5009 https://git.kernel.org/stable/c/fd7b6b2c920d7fd370a612be416a904d6e1ebe55 Для продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2025-40053 Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Для ОС Astra Linux: - обновить пакет linux-6.1 до 6.1.158-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18 - обновить пакет linux-6.12 до 6.12.60-1.astra1+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18 Для ОС Astra Linux: обновить пакет linux-6.1 до 6.1.158-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Сведения записи

Дата публикации: 31.10.2025
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Red Hat Inc.Red Hat Enterprise Linux10Не указана
Red Hat Inc.Red Hat Enterprise Linux8Не указана
Red Hat Inc.Red Hat Enterprise Linux9Не указана
АО «ИВК»АЛЬТ СП 10-Не указана
АО «ИВК»Альт 8 СП-Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.8Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition3.8Не указана
Сообщество свободного программного обеспеченияLinuxдо 6.18 rc1Не указана
Сообщество свободного программного обеспеченияLinuxот 2.6.12 до 5.15.195Не указана
Сообщество свободного программного обеспеченияLinuxот 6.1 до 6.1.156Не указана
Сообщество свободного программного обеспеченияLinuxот 6.12 до 6.12.53Не указана
Сообщество свободного программного обеспеченияLinuxот 6.17 до 6.17.3Не указана
Сообщество свободного программного обеспеченияLinuxот 6.6 до 6.6.112Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.