BDU:2025-13312 (CVE-2024-26765)

Уязвимость компонента LoongArch ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-10-23

Описание

Уязвимость компонента LoongArch ядра операционной системы Linux связана с ошибками управления ресурсами в функции play_dead(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (12)РЕД ОС (7.3)Linux (от 6.2 до 6.6.19)Linux (6.8 rc1)Linux (от 6.7 до 6.7.7)Linux (до 6.1.80)Linux (6.8 rc2)Linux (6.8 rc3)Linux (6.8 rc4)Linux (6.8 rc5)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:
https://git.kernel.org/stable/c/dffdf7c783ef291eef38a5a0037584fd1a7fa464
https://git.kernel.org/stable/c/a262b78dd085dbe9b3c75dc1d9c4cd102b110b53
https://git.kernel.org/stable/c/8bf2ca8c60712af288b88ba80f8e4df4573d923f
https://git.kernel.org/stable/c/1001db6c42e4012b55e5ee19405490f23e033b5a

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-21102025/?sphrase_id=1327077

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-26765

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/dffdf7c783ef291eef38a5a0037584fd1a7fa464 https://git.kernel.org/stable/c/a262b78dd085dbe9b3c75dc1d9c4cd102b110b53 https://git.kernel.org/stable/c/8bf2ca8c60712af288b88ba80f8e4df4573d923f https://git.kernel.org/stable/c/1001db6c42e4012b55e5ee19405490f23e033b5a https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-21102025/?sphrase_id=1327077 https://security-tracker.debian.org/tracker/CVE-2024-26765

Проверьте безопасность своего сайта и почты → Полная проверка домена