Уязвимость функции tcp_disconnect() модуля net/ipv4/tcp.c реализации протокола IPv4 ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Описание

Уязвимость функции tcp_disconnect() модуля net/ipv4/tcp.c реализации протокола IPv4 ядра операционной системы Linux связана с некорректным освобождением ресурса. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/33a4fdf0b4a25f8ce65380c3b0136b407ca57609 https://git.kernel.org/stable/c/ae313d14b45eca7a6bb29cb9bf396d977e7d28fb https://git.kernel.org/stable/c/7ec092a91ff351dcde89c23e795b73a328274db6 https://git.kernel.org/stable/c/45c8a6cc2bcd780e634a6ba8e46bffbdf1fc5c01 https://git.kernel.org/stable/c/17d699727577814198d744d6afe54735c6b54c99 https://git.kernel.org/stable/c/a4378dedd6e07e62f2fccb17d78c9665718763d0 https://git.kernel.org/stable/c/fa4749c065644af4db496b338452a69a3e5147d9 https://git.kernel.org/stable/c/dfd06131107e7b699ef1e2a24ed2f7d17c917753 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2025-39955 Для программных продуктов Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2025-39955 Для программных продуктов Ubuntu: https://ubuntu.com/security/CVE-2025-39955 Для ОС Astra Linux: - обновить пакет linux-6.1 до 6.1.158-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18 - обновить пакет linux-6.12 до 6.12.60-1.astra1+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18 Для ОС Astra Linux: обновить пакет linux-6.1 до 6.1.158-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38 Для ОС Аврора: Обновление программного комплекса до версии 5.1.8 или выше Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2026-3261 Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2026-3262

Сведения записи

Уязвимое программное обеспечение

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.