ГлавнаяБаза уязвимостей БДУ → BDU:2025-13310
4.6средняя

BDU:2025-13310 (CVE-2024-26726)

Уязвимость компонента btrfs ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-10-23
Описание

Уязвимость компонента btrfs ядра операционной системы Linux связана с неправильной блокировкой в функции clear_extent_uptodate(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (12)РЕД ОС (7.3)Suse Linux Enterprise Desktop (15 SP6)Suse Linux Enterprise Server (15 SP6)SUSE Linux Enterprise Server for SAP Applications (15 SP6)SUSE Linux Enterprise High Performance Computing (15 SP6)SUSE Linux Enterprise Module for Basesystem (15 SP6)SUSE Linux Enterprise Workstation Extension (15 SP6)OpenSUSE Leap (15.6)SUSE Linux Enterprise Module for Development Tools (15 SP6)Linux (от 6.2 до 6.6.18)Linux (от 6.7 до 6.7.6)SUSE Linux Enterprise High Availability Extension (15 SP6)SUSE Linux Enterprise Live Patching (15 SP6)SUSE Linux Enterprise Module for Public Cloud (15 SP6)SUSE Linux Enterprise Real Time (15 SP6)SUSE Real Time Module (15 SP6)Linux (6.8 rc1)SUSE Linux Enterprise Module for Legacy (15 SP6)Suse Linux Enterprise Desktop (15 SP7)SUSE Linux Enterprise High Performance Computing (15 SP7)Suse Linux Enterprise Server (15 SP7)SUSE Linux Enterprise Server for SAP Applications (15 SP7)SUSE Linux Enterprise Module for Basesystem (15 SP7)SUSE Linux Enterprise Module for Development Tools (15 SP7)SUSE Linux Enterprise Module for Legacy (15 SP7)SUSE Linux Enterprise Module for Public Cloud (15 SP7)SUSE Linux Micro (6.0)SUSE Linux Micro (6.1)Linux (6.8 rc2)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:
https://git.kernel.org/stable/c/a4b7741c8302e28073bfc6dd1c2e73598e5e535e
https://git.kernel.org/stable/c/7bddf18f474f166c19f91b2baf67bf7c5eda03f7
https://git.kernel.org/stable/c/5571e41ec6e56e35f34ae9f5b3a335ef510e0ade
https://git.kernel.org/stable/c/02f2b95b00bf57d20320ee168b30fb7f3db8e555

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-21102025/?sphrase_id=1327077

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-26726

Для программных продуктов Novell Inc.:
https://www.suse.com/ko-kr/security/cve/CVE-2024-26726.html

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/a4b7741c8302e28073bfc6dd1c2e73598e5e535ehttps://git.kernel.org/stable/c/7bddf18f474f166c19f91b2baf67bf7c5eda03f7https://git.kernel.org/stable/c/5571e41ec6e56e35f34ae9f5b3a335ef510e0adehttps://git.kernel.org/stable/c/02f2b95b00bf57d20320ee168b30fb7f3db8e555https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-21102025/?sphrase_id=1327077https://security-tracker.debian.org/tracker/CVE-2024-26726https://www.suse.com/ko-kr/security/cve/CVE-2024-26726.html
Проверьте безопасность своего сайта и почты → Полная проверка домена