Уязвимость функций qla2x00_update_optrom() и qla2x00_manage_host_stats() модуля drivers/scsi/qla2xxx/qla_bsg.c драйвера устройств SCSI ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Описание

Уязвимость функций qla2x00_update_optrom() и qla2x00_manage_host_stats() модуля drivers/scsi/qla2xxx/qla_bsg.c драйвера устройств SCSI ядра операционной системы Linux связана с операциями с ресурсом после истечения его срока действия. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/057a5bdc481e58ab853117254867ffb22caf9f6e https://git.kernel.org/stable/c/f2bbb4db0e4a4fbd5e649c0b5d8733f61da24720 https://git.kernel.org/stable/c/27ac9679c43a09e54e2d9aae9980ada045b428e0 https://git.kernel.org/stable/c/74e7458537cd9349cf019862e51491f670871707 https://git.kernel.org/stable/c/871f6236da96c4a9712b8a29d7f555f767a47e95 https://git.kernel.org/stable/c/31f33b856d2324d86bcaef295f4d210477a1c018 https://git.kernel.org/stable/c/708003e1bc857dd014d4c44278d7d77c26f91b1c https://git.kernel.org/linus/c2c68225b1456f4d0d393b5a8778d51bb0d5b1d0 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2025-71238 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2025-71238 Для Ubuntu: https://ubuntu.com/security/CVE-2025-71238 Для ОС Astra Linux: обновить пакет linux-6.1 до 6.1.166-1.astra1+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0729SE38 Для ОС Astra Linux: - обновить пакет linux-6.12 до 6.12.77-1.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48 - обновить пакет linux-6.1 до 6.1.166-1.astra1+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48

Сведения записи

Уязвимое программное обеспечение

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.