ГрамотаИБ ГрамотаИБ

BDU:2025-15688

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3) CVSS 5.300000190734863 · AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Уязвимость компонента fs/nfs ядра операционной системы Linux, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2025-39798

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента fs/nfs ядра операционной системы Linux связана с некорректным присваиванием привилегий. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/linus/b01f21cacde9f2878492cf318fee61bf4ccad323 https://git.kernel.org/stable/c/175afda783e38c0660f2afc0602dd9c83d4e7ee1 https://git.kernel.org/stable/c/3924dab90816d0c683a110628ef386f83a9d1e13 https://git.kernel.org/stable/c/50e0fd0050e510e749e1fdd1d7158e419ff8f3b9 https://git.kernel.org/stable/c/73fcb101bb3eb2a552d7856a476b2c0bc3b5ef9e https://git.kernel.org/stable/c/816a6f60c2c2b679a33fa4276442bafd11473651 https://git.kernel.org/stable/c/95eb0d97ab98a10e966125c1f274e7d0fc0992b3 https://git.kernel.org/stable/c/987c20428f067c1c7f29ed0a2bd8c63fa74b1c2c https://git.kernel.org/stable/c/a8ffee4abd8ec9d7a64d394e0306ae64ba139fd2 https://git.kernel.org/stable/c/b01f21cacde9f2878492cf318fee61bf4ccad323 Для ОС Astra Linux: - обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 - обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 - обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Для ОС Astra Linux: обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 Для ОС Astra Linux: обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 Для РедОС: https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-39798

Сведения записи

Дата публикации: 15.12.2025
Класс уязвимости: Уязвимость архитектуры
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
АО «ИВК»АЛЬТ СП 10-Не указана
АО «СберТех»Platform V SberLinux OS Server9.2.0-fstecНе указана
ООО «Ред Софт»РЕД ОС7.3Не указана
ООО «Ред Софт»РЕД ОС8.0Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.8Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition3.8Не указана
Сообщество свободного программного обеспеченияLinuxот 2.6.19 до 5.4.297Не указана
Сообщество свободного программного обеспеченияLinuxот 5.11 до 5.15.190Не указана
Сообщество свободного программного обеспеченияLinuxот 5.16 до 6.1.149Не указана
Сообщество свободного программного обеспеченияLinuxот 5.5 до 5.10.241Не указана
Сообщество свободного программного обеспеченияLinuxот 6.13 до 6.15.11Не указана
Сообщество свободного программного обеспеченияLinuxот 6.16 до 6.16.2Не указана
Сообщество свободного программного обеспеченияLinuxот 6.2 до 6.6.103Не указана
Сообщество свободного программного обеспеченияLinuxот 6.7 до 6.12.43Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.