BDU:2025-15160 | Уязвимость функции clone_private_mnt() ядра операц

📄 Описание

Уязвимость функции clone_private_mnt() ядра операционной системы Linux связана с небезопасным управлением привилегиями. Эксплуатация уязвимости позволяет нарушителю оказать воздействие на целостность и доступность защищамой информации

🖥️ Уязвимое ПО

Canonical Ltd., Сообщество свободного программного обеспечения, Red Hat Inc., ООО «РусБИТех-Астра», ООО «Ред Софт», АО «СберТех»

Наименование ПО: Ubuntu, Debian GNU/Linux, Red Hat Enterprise Linux, Astra Linux Special Edition (запись в едином реестре российских программ №369), Linux, РЕД ОС (запись в едином реестре российских программ №3751), Platform V SberLinux OS Server (запись в едином реестре российских программ №18785)

Версия ПО: 16.04 LTS (Ubuntu), 18.04 LTS (Ubuntu), 20.04 LTS (Ubuntu), 11 (Debian GNU/Linux), 12 (Debian GNU/Linux), 22.04 LTS (Ubuntu), 9 (Red Hat Enterprise Linux), 24.04 LTS (Ubuntu), 1.8 (Astra Linux Special Edition), 10 (Red Hat Enterprise Linux), от 6.13 до 6.15.3 (Linux), до 6.16 (Linux), 13 (Debian GNU/Linux), от 6.7 до 6.12.40 (Linux), от 5.16 до 6.1.147 (Linux), от 6.2 до 6.6.100 (Linux), 4.14.244 (Linux), 4.19.204 (Linux), 4.4.281 (Linux), 4.9.280 (Linux), 5.10.59 (Linux), 5.13.11 (Linux), 5.4.141 (Linux), 8.0 (РЕД ОС), 3.8 (Astra Linux Special Edition), 9.2.0-fstec (Platform V SberLinux OS Server)

Тип ПО: Операционная система

ОС / платформа: Canonical Ltd. Ubuntu 16.04 LTS , Canonical Ltd. Ubuntu 18.04 LTS , Canonical Ltd. Ubuntu 20.04 LTS , Сообщество свободного программного обеспечения Debian GNU/Linux 11 , Сообщество свободного программного обеспечения Debian GNU/Linux 12 , Canonical Ltd. Ubuntu 22.04 LTS , Red Hat Inc. Red Hat Enterprise Linux 9 , Canonical Ltd. Ubuntu 24.04 LTS , ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8 (запись в едином реестре российских программ №369), Red Hat Inc. Red Hat Enterprise Linux 10 , Сообщество свободного программного обеспечения Linux от 6.13 до 6.15.3 , Сообщество свободного программного обеспечения Linux до 6.16 , Сообщество свободного программного обеспечения Debian GNU/Linux 13 , Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.40 , Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.147 , Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.100 , Сообщество свободного программного обеспечения Linux 4.14.244 , Сообщество свободного программного обеспечения Linux 4.19.204 , Сообщество свободного программного обеспечения Linux 4.4.281 , Сообщество свободного программного обеспечения Linux 4.9.280 , Сообщество свободного программного обеспечения Linux 5.10.59 , Сообщество свободного программного обеспечения Linux 5.13.11 , Сообщество свободного программного обеспечения Linux 5.4.141 , ООО «Ред Софт» РЕД ОС 8.0 (запись в едином реестре российских программ №3751), ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8 (запись в едином реестре российских программ №369), АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec (запись в едином реестре российских программ №18785)

⚙️ Технические сведения

Тип ошибки

Небезопасное управление привилегиями (CWE-269)

Класс уязвимости

Уязвимость архитектуры

Дата выявления

01.06.2025

Способ эксплуатации

Нарушение авторизации

Способ устранения

Обновление программного обеспечения

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Устранение

Уязвимость устранена

📊 CVSS

CVSS 2.0

AV:L/AC:L/Au:S/C:N/I:C/A:C

CVSS 3.0

AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H

⚠️ Уровень опасности

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,4)

🔗 Источники и меры

🔗 https://git.kernel.org/linus/c28f922c9dcee0e4876a2... 🔗 https://git.kernel.org/stable/c/36fecd740de2d542d2... 🔗 https://git.kernel.org/stable/c/38628ae06e2a37770c... 🔗 https://git.kernel.org/stable/c/c28f922c9dcee0e487... 🔗 https://git.kernel.org/stable/c/d717325b5ecf2a40da... 🔗 https://git.kernel.org/stable/c/dc6a664089f10eab0f... 🔗 https://git.kernel.org/stable/c/e77078e52fbf018ab9... 🔗 https://github.com/torvalds/linux/commit/c28f922c9... 🔗 https://lore.kernel.org/linux-cve-announce/2025081... 🔗 https://nvd.nist.gov/vuln/detail/CVE-2025-38499 🔗 https://security-tracker.debian.org/tracker/CVE-20... 🔗 https://wiki.astralinux.ru/astra-linux-se18-bullet... 🔗 https://access.redhat.com/security/cve/cve-2025-38... 🔗 https://security-tracker.debian.org/tracker/CVE-20... 🔗 https://ubuntu.com/security/CVE-2025-38499 🔗 https://wiki.astralinux.ru/astra-linux-se38-bullet... 🔗 https://wiki.astralinux.ru/astra-linux-se38-bullet... 🔗 https://redos.red-soft.ru/search/?iblock_id=24&q=C...

🏷️ Идентификаторы

CVE-2025-38499

📅 Даты

Дата публикации

04.12.2025

Последнее обновление

13.04.2026

Детали уязвимости