КиберосноваSGRC
BDU:2025-13880
Средний

BDU:2025-13880: Уязвимость функции pad_compress_skb() модуля drivers/net/ppp/ppp_generic.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

CVSS v35.5
CVSS v24.6

Детали уязвимости BDU:2025-13880

Описание

Уязвимость функции pad_compress_skb() модуля drivers/net/ppp/ppp_generic.c ядра операционной системы Linux отсутствием освобождения памяти после эффективного срока службы. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Что делать с BDU:2025-13880

Уязвимость среднего уровня (CVSS 5.5) — устраните в рамках планового цикла обновлений. Рекомендуемый срок — 30 дней. Оцените применимость к вашей инфраструктуре через список затронутого ПО.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
5.5Средний
Пересчитать →
v2
4.6
Только просмотр
AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:HAV:L/AC:L/Au:S/C:N/I:N/A:C

CWE — тип уязвимости

CVE — международный идентификатор

CWE-401
Утечка памяти

Программа не освобождает выделенную память. Приводит к деградации производительности и DoS.

Как атакуют и что делать ▾

Сценарий атаки

Программа выделяет память (malloc) но не освобождает (free) в определённых ветках кода. Потребление RAM растёт.

Последствия

Деградация производительности, OOM Kill, отказ в обслуживании.

Рекомендации

Используйте valgrind/LeakSanitizer, smart pointers, GC-языки для критичных сервисов.

Тактики и техники

Манипулирование ресурсами

Уязвимое ПО (20)

ВендорНазваниеВерсияПлатформа
Red Hat Inc.Red Hat Enterprise Linux6Не указана
Red Hat Inc.Red Hat Enterprise Linux7Не указана
Red Hat Inc.Red Hat Enterprise Linux8Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux12Не указана
АО «ИВК»Альт 8 СП-Не указана
Red Hat Inc.Red Hat Enterprise Linux9Не указана
АО «ИВК»АЛЬТ СП 10-Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.8Не указана
Red Hat Inc.Red Hat Enterprise Linux10Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux13Не указана
Сообщество свободного программного обеспеченияLinuxот 6.16 до 6.16.6Не указана
Сообщество свободного программного обеспеченияLinuxот 6.17 до 6.17 rc5Не указана
Сообщество свободного программного обеспеченияLinuxот 2.6.15 до 5.4.299Не указана
Сообщество свободного программного обеспеченияLinuxот 5.10 до 5.10.243Не указана
Сообщество свободного программного обеспеченияLinuxот 5.15 до 5.15.192Не указана
Сообщество свободного программного обеспеченияLinuxот 6.1 до 6.1.151Не указана
Сообщество свободного программного обеспеченияLinuxот 6.6 до 6.6.105Не указана
Сообщество свободного программного обеспеченияLinuxот 6.12 до 6.12.46Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition3.8Не указана
АО «СберТех»Platform V SberLinux OS Server9.2.0-fstecНе указана

Среды функционирования (20)

ВендорНазваниеВерсияПлатформа
Red Hat Inc.Red Hat Enterprise Linux6Не указана
Red Hat Inc.Red Hat Enterprise Linux7Не указана
Red Hat Inc.Red Hat Enterprise Linux8Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux12Не указана
АО «ИВК»Альт 8 СП-Не указана
Red Hat Inc.Red Hat Enterprise Linux9Не указана
АО «ИВК»АЛЬТ СП 10-Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.8Не указана
Red Hat Inc.Red Hat Enterprise Linux10Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux13Не указана
Сообщество свободного программного обеспеченияLinuxот 6.16 до 6.16.6Не указана
Сообщество свободного программного обеспеченияLinuxот 6.17 до 6.17 rc5Не указана
Сообщество свободного программного обеспеченияLinuxот 2.6.15 до 5.4.299Не указана
Сообщество свободного программного обеспеченияLinuxот 5.10 до 5.10.243Не указана
Сообщество свободного программного обеспеченияLinuxот 5.15 до 5.15.192Не указана
Сообщество свободного программного обеспеченияLinuxот 6.1 до 6.1.151Не указана
Сообщество свободного программного обеспеченияLinuxот 6.6 до 6.6.105Не указана
Сообщество свободного программного обеспеченияLinuxот 6.12 до 6.12.46Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition3.8Не указана
АО «СберТех»Platform V SberLinux OS Server9.2.0-fstecНе указана

Рекомендации по устранению

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/0b21e9cd4559102da798bdcba453b64ecd7be7ee https://git.kernel.org/stable/c/1d8b354eafb8876d8bdb1bef69c7d2438aacfbe8 https://git.kernel.org/stable/c/33a5bac5f14772730d2caf632ae97b6c2ee95044 https://git.kernel.org/stable/c/4844123fe0b853a4982c02666cb3fd863d701d50 https://git.kernel.org/stable/c/631fc8ab5beb9e0ec8651fb9875b9a968e7b4ae4 https://git.kernel.org/stable/c/85c1c86a67e09143aa464e9bf09c397816772348 https://git.kernel.org/stable/c/87a35a36742df328d0badf4fbc2e56061c15846c https://git.kernel.org/stable/c/9ca6a040f76c0b149293e430dabab446f3fc8ab7 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2025-39847 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2025-39847 Для ОС Astra Linux: - обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 - обновить пакет linux-6.12 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 - обновить пакет linux-6.6 до 6.12.47-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Для ОС Astra Linux: обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 Для ОС Astra Linux: обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

SLA ФСТЭК №117

30 дней

по базовой оценке CVSS 5.5

Уточните SLA под вашу среду

Базовый балл 5.5 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать

Низкий текущий риск. Устраните при плановом обновлении.

EPSS — вероятность эксплуатации0.0%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2025-09-03

Опубликована

2025-11-07

Обновлена

2026-02-17

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • SLA-таймеры и эскалация — дедлайны не горят
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Связанные уязвимости

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0