PT-2025-48921 · 'Русбитех Астра'+3 · Astra Linux Special Edition+4

Published 2025-07-31 · Updated 2025-07-31

BDU

CVSS v2.0

6.0

Medium

Base vector

AV:L/AC:H/Au:S/C:C/I:C/A:C

Уязвимость компонента fbdev ядра операционной системы Linux связана с записью за границами буфера. Эксплуатация уязвимости позволяет нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Fix

Memory Corruption

Weakness Enumeration

CWE-787

Related Identifiers

BDU:2025-15024

Affected Products

Astra Linux Special Edition

Debian

Linux

Ubuntu

Red Os

References · 19

• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 · Vendor Advisory
• https://ubuntu.com/security/CVE-2025-38685 · Vendor Advisory
• https://security-tracker.debian.org/tracker/CVE-2025-38685 · Vendor Advisory
• https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 · Vendor Advisory
• https://bdu.fstec.ru/vul/2025-15024 · Security Note
• https://nvd.nist.gov/vuln/detail/CVE-2025-38685 · Security Note
• https://github.com/torvalds/linux/commit/af0db3c1f898144846d4c172531a199bb3ca375d · Note
• https://git.kernel.org/stable/c/078e62bffca4b7e72e8f3550eb063ab981c36c7a · Note
• https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-38685 · Note
• https://git.kernel.org/stable/c/27b118aebdd84161c8ff5ce49d9d536f2af10754 · Note
• https://git.kernel.org/stable/c/af0db3c1f898144846d4c172531a199bb3ca375d · Note
• https://altsp.su/obnovleniya-bezopasnosti · Note
• https://lore.kernel.org/linux-cve-announce/2025090447-CVE-2025-38685-d633@gregkh · Note
• https://git.kernel.org/stable/c/ed9b8e5016230868c8d813d9179523f729fec8c6 · Note
• https://access.redhat.com/security/cve/cve-2025-38685 · Note