PT-2025-48888 · 'Русбитех Астра'+3 · Astra Linux Special Edition+4

Published 2025-08-13 · Updated 2025-08-13

BDU

CVSS v2.0

4.6

Medium

Base vector

AV:L/AC:L/Au:S/C:N/I:N/A:C

Уязвимость компонента hid-ntrig ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

Fix

Buffer Overflow

Weakness Enumeration

CWE-119

Related Identifiers

BDU:2025-14972

Affected Products

Astra Linux Special Edition

Debian

Linux

Red Hat

Ubuntu

References · 19

• https://ubuntu.com/security/CVE-2025-39808 · Vendor Advisory
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 · Vendor Advisory
• https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 · Vendor Advisory
• https://bdu.fstec.ru/vul/2025-14972 · Security Note
• https://security-tracker.debian.org/tracker/CVE-2025-39808 · Vendor Advisory
• https://nvd.nist.gov/vuln/detail/CVE-2025-39808 · Security Note
• https://github.com/torvalds/linux/commit/185c926283da67a72df20a63a5046b3b4631b7d9 · Note
• https://git.kernel.org/stable/c/183def8e4d786e50165e5d992df6a3083e45e16c · Note
• https://git.kernel.org/linus/185c926283da67a72df20a63a5046b3b4631b7d9 · Note
• https://altsp.su/obnovleniya-bezopasnosti · Note
• https://git.kernel.org/stable/c/4338b0f6544c3ff042bfbaf40bc9afe531fb08c7 · Note
• https://access.redhat.com/security/cve/cve-2025-39808 · Note
• https://git.kernel.org/stable/c/185c926283da67a72df20a63a5046b3b4631b7d9 · Note
• https://lore.kernel.org/linux-cve-announce/2025091613-CVE-2025-39808-a964@gregkh · Note
• https://git.kernel.org/stable/c/98520a9a3d69a530dd1ee280cbe0abc232a35bff · Note