КиберосноваSGRC
BDU:2026-02248
Средний

BDU:2026-02248: Уязвимость функции snd_usb_endpoint_set_params() в модуле sound/usb/endpoint.c поддержки звуковых устройств USB ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

CVSS v37.3
CVSS v26.4
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2026-02248

Описание

Уязвимость функции snd_usb_endpoint_set_params() в модуле sound/usb/endpoint.c поддержки звуковых устройств USB ядра операционной системы Linux связана с неправильным расчетом размера буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Что делать с BDU:2026-02248

Уязвимость среднего уровня (CVSS 7.3) — устраните в рамках планового цикла обновлений. Рекомендуемый срок — 30 дней. Оцените применимость к вашей инфраструктуре через список затронутого ПО.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
7.3Высокий
Пересчитать →
v2
6.4
Только просмотр
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:HAV:L/AC:L/Au:S/C:C/I:P/A:C

CWE — тип уязвимости

CWE-131

CVE — международный идентификатор

CVE-2025-40269

Тактики и техники

Манипулирование структурами данных

Уязвимое ПО (30)

ВендорНазваниеВерсияПлатформа
Red Hat Inc.Red Hat Enterprise Linux7Не указана
Canonical Ltd.Ubuntu16.04 LTSНе указана
Canonical Ltd.Ubuntu18.04 LTSНе указана
Red Hat Inc.Red Hat Enterprise Linux8Не указана
Canonical Ltd.Ubuntu20.04 LTSНе указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux12Не указана
АО «ИВК»Альт 8 СП-Не указана
Canonical Ltd.Ubuntu22.04 LTSНе указана
Red Hat Inc.Red Hat Enterprise Linux9Не указана
АО «ИВК»АЛЬТ СП 10-Не указана
Canonical Ltd.Ubuntu24.04 LTSНе указана
Red Hat Inc.Red Hat Enterprise Linux9.0 Update Services for SAP SolutionsНе указана
Red Hat Inc.Red Hat Enterprise Linux9.4 Extended Update SupportНе указана
Red Hat Inc.Red Hat Enterprise Linux10Не указана
Red Hat Inc.Red Hat Enterprise Linux9.2 Update Services for SAP SolutionsНе указана
Сообщество свободного программного обеспеченияDebian GNU/Linux13Не указана
Red Hat Inc.Red Hat Enterprise Linux9.6 Extended Update SupportНе указана
Сообщество свободного программного обеспеченияLinuxот 4.4.229 до 4.5Не указана
Сообщество свободного программного обеспеченияLinuxот 4.9.229 до 4.10Не указана
Сообщество свободного программного обеспеченияLinuxот 4.14.186 до 4.15Не указана
Сообщество свободного программного обеспеченияLinuxот 4.19.130 до 4.20Не указана
Сообщество свободного программного обеспеченияLinuxот 5.4.49 до 5.5Не указана
Сообщество свободного программного обеспеченияLinuxот 5.7.6 до 5.10.246 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.11 до 5.15.196 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.16 до 6.1.158 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 6.2 до 6.6.116 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 6.7 до 6.12.58 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 6.13 до 6.17.8 включительноНе указана
Red Hat Inc.Red Hat Enterprise Linux10.0 Extended Update SupportНе указана

Среды функционирования (30)

ВендорНазваниеВерсияПлатформа
Red Hat Inc.Red Hat Enterprise Linux7Не указана
Canonical Ltd.Ubuntu16.04 LTSНе указана
Canonical Ltd.Ubuntu18.04 LTSНе указана
Red Hat Inc.Red Hat Enterprise Linux8Не указана
Canonical Ltd.Ubuntu20.04 LTSНе указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux12Не указана
АО «ИВК»Альт 8 СП-Не указана
Canonical Ltd.Ubuntu22.04 LTSНе указана
Red Hat Inc.Red Hat Enterprise Linux9Не указана
АО «ИВК»АЛЬТ СП 10-Не указана
Canonical Ltd.Ubuntu24.04 LTSНе указана
Red Hat Inc.Red Hat Enterprise Linux9.0 Update Services for SAP SolutionsНе указана
Red Hat Inc.Red Hat Enterprise Linux9.4 Extended Update SupportНе указана
Red Hat Inc.Red Hat Enterprise Linux10Не указана
Red Hat Inc.Red Hat Enterprise Linux9.2 Update Services for SAP SolutionsНе указана
Сообщество свободного программного обеспеченияDebian GNU/Linux13Не указана
Red Hat Inc.Red Hat Enterprise Linux9.6 Extended Update SupportНе указана
Сообщество свободного программного обеспеченияLinuxот 4.4.229 до 4.5Не указана
Сообщество свободного программного обеспеченияLinuxот 4.9.229 до 4.10Не указана
Сообщество свободного программного обеспеченияLinuxот 4.14.186 до 4.15Не указана
Сообщество свободного программного обеспеченияLinuxот 4.19.130 до 4.20Не указана
Сообщество свободного программного обеспеченияLinuxот 5.4.49 до 5.5Не указана
Сообщество свободного программного обеспеченияLinuxот 5.7.6 до 5.10.246 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.11 до 5.15.196 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.16 до 6.1.158 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 6.2 до 6.6.116 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 6.7 до 6.12.58 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 6.13 до 6.17.8 включительноНе указана
Red Hat Inc.Red Hat Enterprise Linux10.0 Extended Update SupportНе указана

Рекомендации по устранению

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/6a5da3fa80affc948923f20a4e086177f505e86e https://git.kernel.org/stable/c/217d47255a2ec8b246f2725f5db9ac3f1d4109d7 https://git.kernel.org/stable/c/ef592bf2232a2daa9fffa8881881fc9957ea56e9 https://git.kernel.org/stable/c/ece3b981bb6620e47fac826a2156c090b1a936a0 https://git.kernel.org/stable/c/98e9d5e33bda8db875cc1a4fe99c192658e45ab6 https://git.kernel.org/stable/c/d2c04f20ccc6c0d219e6d3038bab45bc66a178ad https://git.kernel.org/linus/05a1fc5efdd8560f34a3af39c9cf1e1526cc3ddf https://git.kernel.org/stable/c/480a1490c595a242f27493a4544b3efb21b29f6a https://git.kernel.org/stable/c/ab0b5e92fc36ee82c1bd01fe896d0f775ed5de41 https://git.kernel.org/stable/c/282aba56713bbc58155716b55ca7222b2d9cf3c8 https://git.kernel.org/stable/c/c4dc012b027c9eb101583011089dea14d744e314 https://git.kernel.org/stable/c/e0ed5a36fb3ab9e7b9ee45cd17f09f6d5f594360 https://git.kernel.org/stable/c/d67dde02049e632ba58d3c44a164a74b6a737154 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2025-40269 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2025-40269 Для Ubuntu: https://ubuntu.com/security/CVE-2025-40269 Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Источники (1)

SLA ФСТЭК №117

7 дней

по базовой оценке CVSS 7.3

Уточните SLA под вашу среду

Базовый балл 7.3 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать (повышенный)

Умеренный риск. Включите в плановый цикл обновлений, следите за изменением EPSS.

EPSS — вероятность эксплуатации0.2%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2025-11-10

Опубликована

2026-02-26

Обновлена

2026-03-04

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • SLA-таймеры и эскалация — дедлайны не горят
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2025-40269 MITRE: CWE-131 Каталог CPE (ФСТЭК)

Связанные уязвимости

BDU:2026-02403
Средний
7.4

Уязвимость сервера telnetd пакета сетевых программ inetutils, позволяющая нарушителю повысить свои привилегии до уровня

BDU:2026-03449
Средний
5.5

Уязвимость модуля drivers/gpu/drm/amd/amdgpu/amdgpu_drv.c ядра операционной системы Linux, позволяющая нарушителю вызват

BDU:2026-03447
Средний
5.5

Уязвимость модуля io_uring/zcrx.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

BDU:2026-03450
Средний
5.5

Уязвимость функции setup_nic_devices() модуля drivers/net/ethernet/cavium/liquidio/lio_main.c ядра операционной системы

BDU:2026-03451
Средний
5.5

Уязвимость функции setup_nic_devices() модуля drivers/net/ethernet/cavium/liquidio/lio_main.c ядра операционной системы

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 85 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0