PT-2025-48897 · 'Русбитех Астра'+5 · Astra Linux Special Edition+6

Published 2025-07-25 · Updated 2025-07-25

BDU

CVSS v2.0

4.6

Medium

Base vector

AV:L/AC:L/Au:S/C:N/I:N/A:C

Уязвимость компонента ipv6 ядра операционной системы Linux связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

Fix

Infinite Loop

Weakness Enumeration

CWE-835

Related Identifiers

BDU:2025-14981

Affected Products

Astra Linux Special Edition

Debian

Linux

Platform V Sberlinux Os Server

Red Hat

Ubuntu

Red Os

References · 17

• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 · Vendor Advisory
• https://ubuntu.com/security/CVE-2025-38587 · Vendor Advisory
• https://bdu.fstec.ru/vul/2025-14981 · Security Note
• https://security-tracker.debian.org/tracker/CVE-2025-38587 · Vendor Advisory
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17 · Vendor Advisory
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE284 · Vendor Advisory
• https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 · Vendor Advisory
• https://github.com/torvalds/linux/commit/f8d8ce1b515a0a6af72b30502670a406cfb75073 · Note
• https://git.kernel.org/stable/c/e09be457b71b983a085312ff9e981f51e4ed3211 · Note
• https://git.kernel.org/stable/c/f8d8ce1b515a0a6af72b30502670a406cfb75073 · Note
• https://git.kernel.org/stable/c/16d21816c0918f8058b5fc14cbe8595d62046e2d · Note
• https://access.redhat.com/security/cve/cve-2025-38587 · Note
• https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-38587 · Note
• https://git.kernel.org/stable/c/bc85e62394f008fa848c4ba02c936c735a3e8ef5 · Note
• https://git.kernel.org/stable/c/db65739d406c72776fbdbbc334be827ef05880d2 · Note