К списку уязвимостей
CVE-2025-39798
NFS: Fix the setting of capabilities when automounting a new filesystem
Публикация: 12.09.2025·Обновлена: 16.10.2026, 01:02·Europe/Moscow
Что произошло
Автоперевод выключен · оригинальное описание
In the Linux kernel, the following vulnerability has been resolved: NFS: Fix the setting of capabilities when automounting a new filesystem Capabilities cannot be inherited when we cross into a new filesystem. They need to be reset to the minimal defaults, and then probed for again.
Что это значит
В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.
Что делать
Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно
Устранить в течение 7 дней
1. Проверьте, затронуты ли вы
Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.
Debian / Ubuntu
dpkg-query -W -f='${Package} ${Version}\n'RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора
2. Установите исправление
Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.
Общая рекомендация, не из бюллетеня вендора
3. Временные меры
До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.
Общая рекомендация, не из бюллетеня вендора
4. Проверьте следы эксплуатации
Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.
Общая рекомендация, не из бюллетеня вендора
5. После исправления
- Проверьте фактическую версию и результат установки по бюллетеню.
- При необходимости перезапустите сервисы в согласованное окно.
- Повторите проверку сканером и функциональные проверки.
- Зафиксируйте результат, дату, владельца и оставшийся риск.
Продукты и затронутые версии
Linux / Linux
{
"status": "affected",
"version": "54ceac4515986030c2502960be620198dd8fe25b",
"lessThan": "95eb0d97ab98a10e966125c1f274e7d0fc0992b3",
"versionType": "git"
}{
"status": "affected",
"version": "54ceac4515986030c2502960be620198dd8fe25b",
"lessThan": "73fcb101bb3eb2a552d7856a476b2c0bc3b5ef9e",
"versionType": "git"
}{
"status": "affected",
"version": "54ceac4515986030c2502960be620198dd8fe25b",
"lessThan": "3924dab90816d0c683a110628ef386f83a9d1e13",
"versionType": "git"
}{
"status": "affected",
"version": "54ceac4515986030c2502960be620198dd8fe25b",
"lessThan": "175afda783e38c0660f2afc0602dd9c83d4e7ee1",
"versionType": "git"
}{
"status": "affected",
"version": "54ceac4515986030c2502960be620198dd8fe25b",
"lessThan": "987c20428f067c1c7f29ed0a2bd8c63fa74b1c2c",
"versionType": "git"
}{
"status": "affected",
"version": "54ceac4515986030c2502960be620198dd8fe25b",
"lessThan": "816a6f60c2c2b679a33fa4276442bafd11473651",
"versionType": "git"
}{
"status": "affected",
"version": "54ceac4515986030c2502960be620198dd8fe25b",
"lessThan": "a8ffee4abd8ec9d7a64d394e0306ae64ba139fd2",
"versionType": "git"
}{
"status": "affected",
"version": "54ceac4515986030c2502960be620198dd8fe25b",
"lessThan": "50e0fd0050e510e749e1fdd1d7158e419ff8f3b9",
"versionType": "git"
}{
"status": "affected",
"version": "54ceac4515986030c2502960be620198dd8fe25b",
"lessThan": "b01f21cacde9f2878492cf318fee61bf4ccad323",
"versionType": "git"
}Linux / Linux
{
"status": "affected",
"version": "2.6.19"
}{
"status": "unaffected",
"version": "0",
"lessThan": "2.6.19",
"versionType": "semver"
}{
"status": "unaffected",
"version": "5.4.297",
"versionType": "semver",
"lessThanOrEqual": "5.4.*"
}{
"status": "unaffected",
"version": "5.10.241",
"versionType": "semver",
"lessThanOrEqual": "5.10.*"
}{
"status": "unaffected",
"version": "5.15.190",
"versionType": "semver",
"lessThanOrEqual": "5.15.*"
}{
"status": "unaffected",
"version": "6.1.149",
"versionType": "semver",
"lessThanOrEqual": "6.1.*"
}{
"status": "unaffected",
"version": "6.6.103",
"versionType": "semver",
"lessThanOrEqual": "6.6.*"
}{
"status": "unaffected",
"version": "6.12.43",
"versionType": "semver",
"lessThanOrEqual": "6.12.*"
}{
"status": "unaffected",
"version": "6.15.11",
"versionType": "semver",
"lessThanOrEqual": "6.15.*"
}{
"status": "unaffected",
"version": "6.16.2",
"versionType": "semver",
"lessThanOrEqual": "6.16.*"
}{
"status": "unaffected",
"version": "6.17",
"versionType": "original_commit_for_fix",
"lessThanOrEqual": "*"
}Siemens / SIMATIC CN 4100
{
"status": "affected",
"version": "0",
"lessThan": "V5.0",
"versionType": "custom"
}Siemens / SIMATIC S7-1500 CPU 1518-4 PN/DP MFP
{
"status": "affected",
"version": "V3.1.5",
"lessThan": "*",
"versionType": "custom"
}Siemens / SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP
{
"status": "affected",
"version": "V3.1.5",
"lessThan": "*",
"versionType": "custom"
}Siemens / SIPLUS S7-1500 CPU 1518-4 PN/DP MFP
{
"status": "affected",
"version": "V3.1.5",
"lessThan": "*",
"versionType": "custom"
}CVSS: оценки и векторы
CVSS 3.1 · cve7.3
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
AV · Вектор атакисеть
AC · Сложность атакинизкая
PR · Привилегиине нужны
UI · Участие пользователяне нужно
S · Область воздействияне меняется
C · Конфиденциальностьнизкое
I · Целостностьнизкое
A · Доступностьнизкое
Источники и ссылки
Материал · git.kernel.org · cveМатериал · git.kernel.org · cveМатериал · git.kernel.org · cveМатериал · git.kernel.org · cveМатериал · git.kernel.org · cveМатериал · git.kernel.org · cveМатериал · git.kernel.org · cveМатериал · git.kernel.org · cveМатериал · git.kernel.org · cveМатериал · lists.debian.org · cveМатериал · lists.debian.org · cveМатериал · cert-portal.siemens.com · cveМатериал · cert-portal.siemens.com · cveCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
"cwes": [],
"epss": {
"source": "epss",
"received_at": "2026-11-04T21:11:25.731138+00:00"
},
"title": {
"source": "cve",
"received_at": "2026-10-28T15:40:35.644023+00:00"
},
"scores": [
"cve"
],
"status": {
"source": "cve",
"received_at": "2026-10-28T15:40:35.644023+00:00"
},
"affected": [
"cve"
],
"published": {
"source": "cve",
"received_at": "2026-10-28T15:40:35.644023+00:00"
},
"solutions": [],
"percentile": {
"source": "epss",
"received_at": "2026-11-04T21:11:25.731138+00:00"
},
"references": [
"cve"
],
"description": {
"source": "cve",
"received_at": "2026-10-28T15:40:35.644023+00:00"
},
"workarounds": [],
"configurations": []
}Хронология записи
- Данные обновлены05.11.2026, 00:11
- Данные обновлены04.11.2026, 00:10
- Данные обновлены03.11.2026, 00:09
- Данные обновлены02.11.2026, 00:08
- Данные обновлены31.10.2026, 11:55
- Данные обновлены30.10.2026, 14:41
- Данные обновлены29.10.2026, 10:58
- Опубликована28.10.2026, 18:40
Личная заметка и статус
Другие CVE того же продукта
| УЯЗВИМОСТЬ / ПРОДУКТ | ПРИОРИТЕТ | CVSS | EPSS | СИГНАЛЫ | ОПУБЛИКОВАНА | Карточка |
|---|---|---|---|---|---|---|
| CVE-2024-36978 net: sched: sch_multiq: fix possible OOB write in multiq_tune() Linux / Linux · Siemens / RUGGEDCOM RST2428P | Высокий | 7.8 | 0,28 % | Патч | 19.06.2024 | |
| CVE-2024-46852 dma-buf: heaps: Fix off-by-one in CMA heap fault handler Linux / Linux · debian / debian_linux | Высокий | 7.8 | 0,22 % | Патч | 27.09.2024 | |
| CVE-2024-26923 af_unix: Fix garbage collector racing against connect() Linux / Linux · Siemens / RUGGEDCOM RST2428P | Высокий | 7.8 | 0,21 % | Патч | 25.04.2024 | |
| CVE-2026-99270 tcp: Fix potential UAF in reqsk_timer_handler(). Linux / Linux | Высокий | 8.1 | 0,31 % | 03.11.2026 | ||
| CVE-2026-99246 tipc: protect node reset trace dump with node lock Linux / Linux | Высокий | 8.1 | 0,44 % | 03.11.2026 |