BDU:2025-12703 | Уязвимость функций con_fault_finish() и clear_stan

📄 Описание

Уязвимость функций con_fault_finish() и clear_standby() модуля net/ceph/messenger.c ядра операционной системы Linux связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

🖥️ Уязвимое ПО

Red Hat Inc., Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», Canonical Ltd., АО "НППКТ", АО «СберТех»

Наименование ПО: Red Hat Enterprise Linux, Debian GNU/Linux, Astra Linux Special Edition (запись в едином реестре российских программ №369), Ubuntu, Linux, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), Platform V SberLinux OS Server (запись в едином реестре российских программ №18785)

Версия ПО: 8 (Red Hat Enterprise Linux), 12 (Debian GNU/Linux), 1.7 (Astra Linux Special Edition), 22.04 LTS (Ubuntu), 9 (Red Hat Enterprise Linux), 24.04 LTS (Ubuntu), 1.8 (Astra Linux Special Edition), 25.04 (Ubuntu), 10 (Red Hat Enterprise Linux), 13 (Debian GNU/Linux), от 6.16 до 6.16.8 (Linux), от 6.17 до 6.17 rc6 (Linux), от 6.6 до 6.6.107 (Linux), от 6.12 до 6.12.48 (Linux), от 5.11 до 6.1.153 (Linux), до 2.14 (ОСОН ОСнова Оnyx), 3.8 (Astra Linux Special Edition), 9.2.0-fstec (Platform V SberLinux OS Server)

Тип ПО: Операционная система

ОС / платформа: Red Hat Inc. Red Hat Enterprise Linux 8 , Сообщество свободного программного обеспечения Debian GNU/Linux 12 , ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7 (запись в едином реестре российских программ №369), Canonical Ltd. Ubuntu 22.04 LTS , Red Hat Inc. Red Hat Enterprise Linux 9 , Canonical Ltd. Ubuntu 24.04 LTS , ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8 (запись в едином реестре российских программ №369), Canonical Ltd. Ubuntu 25.04 , Red Hat Inc. Red Hat Enterprise Linux 10 , Сообщество свободного программного обеспечения Debian GNU/Linux 13 , Сообщество свободного программного обеспечения Linux от 6.16 до 6.16.8 , Сообщество свободного программного обеспечения Linux от 6.17 до 6.17 rc6 , Сообщество свободного программного обеспечения Linux от 6.6 до 6.6.107 , Сообщество свободного программного обеспечения Linux от 6.12 до 6.12.48 , Сообщество свободного программного обеспечения Linux от 5.11 до 6.1.153 , АО "НППКТ" ОСОН ОСнова Оnyx до 2.14 (запись в едином реестре российских программ №5913), ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8 (запись в едином реестре российских программ №369), АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec (запись в едином реестре российских программ №18785)

⚙️ Технические сведения

Тип ошибки

Недостаточная проверка вводимых данных (CWE-20), Неправильная авторизация (CWE-285)

Класс уязвимости

Уязвимость кода

Дата выявления

03.07.2025

Способ эксплуатации

Нарушение авторизации, Манипулирование ресурсами

Способ устранения

Обновление программного обеспечения

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Устранение

Уязвимость устранена

📊 CVSS

CVSS 2.0

AV:L/AC:H/Au:S/C:C/I:C/A:C

CVSS 3.0

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

⚠️ Уровень опасности

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

🔗 Источники и меры

🔗 https://git.kernel.org/stable/c/23538cfbeed87159a5... 🔗 https://git.kernel.org/stable/c/35dbbc3dbf8bccb2d7... 🔗 https://git.kernel.org/stable/c/591ea9c30737663a47... 🔗 https://git.kernel.org/stable/c/6bd8b56899be0b5149... 🔗 https://git.kernel.org/stable/c/cdbc9836c7afadad68... 🔗 https://lore.kernel.org/linux-cve-announce/2025092... 🔗 https://security-tracker.debian.org/tracker/CVE-20... 🔗 https://access.redhat.com/security/cve/cve-2025-39... 🔗 https://ubuntu.com/security/CVE-2025-39880 🔗 https://www.cybersecurity-help.cz/vulnerabilities/... 🔗 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновле... 🔗 https://wiki.astralinux.ru/astra-linux-se18-bullet... 🔗 https://wiki.astralinux.ru/astra-linux-se17-bullet... 🔗 https://wiki.astralinux.ru/astra-linux-se38-bullet...

🏷️ Идентификаторы

CVE-2025-39880

📅 Даты

Дата публикации

10.10.2025

Последнее обновление

11.03.2026

Детали уязвимости