BDU:2026-10648 (CVE-2025-40330) — уязвимость функции bnxt_shutdown() модуля drivers/net/ethernet/broadcom/bnxt/bnxt.c драйвера сетевых адаптеров Ethernet
По данным БДУ ФСТЭК России, по состоянию на 29.07.2026.
Средний — 5.2/10 Устранена
Уязвимость функции bnxt_shutdown() модуля drivers/net/ethernet/broadcom/bnxt/bnxt.c драйвера сетевых адаптеров Ethernet Broadcom ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Кого касается и что делать
- Уязвимое ПО: Red Hat Enterprise Linux (Red Hat) — версии 9, 10; Linux (Сообщество свободного программного обеспечения) — версии от 6.13 до 6.17.7 включительно
- Что делать: уязвимость устранена производителем — применить исправления: lore.kernel.org, git.kernel.org, git.kernel.org
Сведения об уязвимости
| Идентификаторы | BDU:2026-10648 · CVE-2025-40330 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 5.2; CVSS 2.0 — 4.9) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, высокая сложность, нужны права администратора, без участия пользователя, ограниченное влияние на конфиденциальность и целостность, высокое влияние на доступность |
| Наименование ФСТЭК | Уязвимость функции bnxt_shutdown() модуля drivers/net/ethernet/broadcom/bnxt/bnxt.c драйвера сетевых адаптеров Ethernet Broadcom ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации |
| Даты | Опубликована: 29.07.2026 · Обновлена ФСТЭК: 29.07.2026 · Выявлена: 03.11.2025 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-119 — выход операции за границы буфера в памяти |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование структурами данных |
Уязвимое ПО
- Red Hat Enterprise Linux (Red Hat) — версии 9, 10 · операционная система
- Linux (Сообщество свободного программного обеспечения) — от 6.13 до 6.17.7 включительно · операционная система
Возможные меры по устранению уязвимости
Обновление. В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций
- Для Linux: lore.kernel.org/linux-cve-announce/2025120910-CVE-2025-40…; git.kernel.org/stable/c/1a8a15c3f71d1199d510ccba4bc201cbd…; git.kernel.org/linus/bc7208ca805ae6062f353a4753467d913d96…; kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.17.8
- Для продуктов Red Hat Inc.: access.redhat.com/security/cve/cve-2025-40330
