BDU:2025-13565
Уязвимость функции cache_set_flush() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
📄 Описание
Уязвимость функции cache_set_flush() ядра операционной системы Linux связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
🖥️ Уязвимое ПО
ООО «РусБИТех-Астра», Сообщество свободного программного обеспечения, ООО «Ред Софт»
Наименование ПО: Astra Linux Special Edition (запись в едином реестре российских программ №369), Linux, РЕД ОС (запись в едином реестре российских программ №3751)
Версия ПО: 1.8 (Astra Linux Special Edition), до 6.15.5 (Linux), до 6.16-rc1 (Linux), до 6.1.143 (Linux), до 6.6.96 (Linux), до 6.12.36 (Linux), 8.0 (РЕД ОС), 3.8 (Astra Linux Special Edition)
Тип ПО: Операционная система
ОС / платформа: ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8 (запись в едином реестре российских программ №369), Сообщество свободного программного обеспечения Linux до 6.15.5 , Сообщество свободного программного обеспечения Linux до 6.16-rc1 , Сообщество свободного программного обеспечения Linux до 6.1.143 , Сообщество свободного программного обеспечения Linux до 6.6.96 , Сообщество свободного программного обеспечения Linux до 6.12.36 , ООО «Ред Софт» РЕД ОС 8.0 (запись в едином реестре российских программ №3751), ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8 (запись в едином реестре российских программ №369)
⚙️ Технические сведения
Тип ошибки
Использование после освобождения (CWE-416)
Класс уязвимости
Уязвимость кода
Дата выявления
27.05.2025
Способ эксплуатации
Манипулирование структурами данных
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS 3.0
AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
CVSS 4.0
AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/U:Clear
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)
Средний уровень опасности (оценка CVSS 4.0 составляет 5,9)
🔗 Источники и меры
🔗 https://git.kernel.org/stable/c/1e46ed947ec658f89f... 🔗 https://git.kernel.org/stable/c/1f25f2d3fa29325320... 🔗 https://git.kernel.org/stable/c/3f9e128186c99a117e... 🔗 https://git.kernel.org/stable/c/553f560e0a74a7008a... 🔗 https://git.kernel.org/stable/c/667c3f52373ff5354c... 🔗 https://git.kernel.org/stable/c/c4f5e7e417034b05f5... 🔗 https://git.kernel.org/stable/c/d54681938b777488e5... 🔗 https://access.redhat.com/security/cve/CVE-2025-38... 🔗 https://nvd.nist.gov/vuln/detail/CVE-2025-38263 🔗 https://wiki.astralinux.ru/astra-linux-se18-bullet... 🔗 https://wiki.astralinux.ru/astra-linux-se38-bullet... 🔗 https://wiki.astralinux.ru/astra-linux-se38-bullet... 🔗 https://redos.red-soft.ru/search/?iblock_id=24&q=C...
🏷️ Идентификаторы
CVE-2025-38263
📅 Даты
Дата публикации
29.10.2025
Последнее обновление
13.04.2026
← Назад к списку