PT-2025-48893 · 'Русбитех Астра'+5 · Astra Linux Special Edition+6

Published 2025-07-25 · Updated 2025-07-25

BDU

CVSS v2.0

6.0

Medium

Base vector

AV:L/AC:H/Au:S/C:C/I:C/A:C

Уязвимость компонента ipv6 ядра операционной системы Linux связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости позволяет нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Fix

Infinite Loop

Weakness Enumeration

CWE-835

Related Identifiers

BDU:2025-14977

Affected Products

Astra Linux Special Edition

Debian

Linux

Platform V Sberlinux Os Server

Red Hat

Ubuntu

Red Os

References · 17

• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 · Vendor Advisory
• https://bdu.fstec.ru/vul/2025-14977 · Security Note
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17 · Vendor Advisory
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE285 · Vendor Advisory
• https://security-tracker.debian.org/tracker/CVE-2025-38588 · Vendor Advisory
• https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 · Vendor Advisory
• https://ubuntu.com/security/CVE-2025-38588 · Vendor Advisory
• https://github.com/torvalds/linux/commit/54e6fe9dd3b0e7c481c2228782c9494d653546da · Note
• https://git.kernel.org/stable/c/46aeb66e9e54ed0d56c18615e1c3dbd502b327ab · Note
• https://git.kernel.org/stable/c/3c13db3e47e170bab19e574404e7b6be45ea873d · Note
• https://git.kernel.org/stable/c/6d345136c9b875f065d226908a29c25cdf9343f8 · Note
• https://git.kernel.org/stable/c/e1b7932af47f92432be8303d2439d1bf77b0be23 · Note
• https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-38588 · Note
• https://git.kernel.org/linus/54e6fe9dd3b0e7c481c2228782c9494d653546da · Note
• https://git.kernel.org/stable/c/54e6fe9dd3b0e7c481c2228782c9494d653546da · Note