BDU:2026-03117

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7) CVSS 7 · AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость функции shutdown_interception() модуля arch/x86/kvm/svm/svm.c подсистемы виртуализации на платформе x86 ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2025-37957

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции shutdown_interception() модуля arch/x86/kvm/svm/svm.c подсистемы виртуализации на платформе x86 ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/d362b21fefcef7eda8f1cd78a5925735d2b3287c https://git.kernel.org/stable/c/e9b28bc65fd3a56755ba503258024608292b4ab1 https://git.kernel.org/linus/a2620f8932fa9fdabc3d78ed6efb004ca409019f https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.12.29 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.14.7 https://lore.kernel.org/linux-cve-announce/2025052003-CVE-2025-37957-e23c@gregkh/ Для продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2025-37957

Сведения записи

Дата публикации: 16.03.2026

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Red Hat Inc.	Red Hat Enterprise Linux	10	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	9	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.15.81 до 5.16	Не указана
Сообщество свободного программного обеспечения	Linux	от 6.0.11 до 6.12.28 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 6.13 до 6.14.6 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.