PT-2025-48849 · 'Русбитех Астра'+6 · Astra Linux Special Edition+7

Published 2025-03-06 · Updated 2025-03-06

BDU

CVSS v2.0

2.4

Low

Base vector

AV:L/AC:H/Au:S/C:P/I:N/A:P

Уязвимость компонента rseq.c ядра операционной системы Linux связана с зависимостью от ненадежных входных данных при принятии решения по безопасности. Эксплуатация уязвимости позволяет нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации

Fix

Weakness Enumeration

CWE-807

Related Identifiers

BDU:2025-14933

Affected Products

Astra Linux Special Edition

Debian

Linux

Platform V Sberlinux Os Server

Red Hat

Ubuntu

Осон Основа Оnyx

Red Os

References · 19

• https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 · Vendor Advisory
• https://bdu.fstec.ru/vul/2025-14933 · Security Note
• https://ubuntu.com/security/CVE-2025-38067 · Vendor Advisory
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 · Vendor Advisory
• https://nvd.nist.gov/vuln/detail/CVE-2025-38067 · Security Note
• https://security-tracker.debian.org/tracker/CVE-2025-38067 · Vendor Advisory
• https://github.com/torvalds/linux/commit/fd881d0a085fc54354414aed990ccf05f282ba53 · Note
• https://access.redhat.com/security/cve/cve-2025-38067 · Note
• https://git.kernel.org/stable/c/48900d839a3454050fd5822e34be8d54c4ec9b86 · Note
• https://redos.red-soft.ru/support/secure/uyazvimosti-red-os-8-0/uyazvimost-kernel-lt-cve-2025-38067-8.0/?sphrase_id=1455336 · Note
• https://git.kernel.org/stable/c/2df285dab00fa03a3ef939b6cb0d0d0aeb0791db · Note
• https://git.kernel.org/stable/c/3e4028ef31b69286c9d4878cee0330235f53f218 · Note
• https://lore.kernel.org/linux-cve-announce/2025061837-CVE-2025-38067-b173@gregkh · Note
• https://git.kernel.org/stable/c/f004f58d18a2d3dc761cf973ad27b4a5997bd876 · Note
• https://git.kernel.org/stable/c/fd881d0a085fc54354414aed990ccf05f282ba53 · Note