BDU:2025-15840

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,4) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,6) CVSS 5.599999904632568 · AV:L/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:L

Уязвимость модулей ядра Linux Astra Modules, связанная с неправильной передачей данных во время транзиторного исполнения, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Описание

Уязвимость модулей ядра Linux Astra Modules связана с неправильной передачей данных во время транзиторного исполнения. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: Для Linux Astra Modules: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0212SE17 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47 Для ОС Astra Linux: - обновить пакет linux-astra-modules-5.10 до 5.10.190-astra1+ci14 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0212SE17 - обновить пакет linux-astra-modules-5.15 до 5.15.0-83.astra1+ci47 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0212SE17 - обновить пакет linux-astra-modules-6.1 до 6.1.50-1.astra4+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0212SE17 Для ОС Astra Linux: - обновить пакет linux-astra-modules-5.10 до 5.10.216-astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47 - обновить пакет linux-astra-modules-5.15 до 5.15.0-111.astra4+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47 - обновить пакет linux-astra-modules-6.1 до 6.1.90-1.astra4+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Сведения записи

Дата публикации: 15.12.2025

Класс уязвимости: Уязвимость архитектуры

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.7	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	4.7	Не указана
ООО «РусБИТех-Астра»	Linux Astra Modules	до 5.10.190-astra1+ci14	Не указана
ООО «РусБИТех-Астра»	Linux Astra Modules	до 5.15.0-83.astra1+ci47	Не указана
ООО «РусБИТех-Астра»	Linux Astra Modules	до 6.1.50-1.astra4+ci9	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.