Уязвимость модуля net/netfilter/nft_objref.c ядра операционной системы Linux связана с неконтролируемой рекурсией. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025111247-CVE-2025-40206-b396@gregkh/
https://git.kernel.org/stable/c/0028e0134c64d9ed21728341a74fcfc59cd0f944
https://git.kernel.org/stable/c/4c1cf72ec10be5a9ad264650cadffa1fbce6fabd
https://git.kernel.org/stable/c/7ea55a44493a5a36c3b3293b88bbe4841f9dbaf0
https://git.kernel.org/stable/c/f359b809d54c6e3dd1d039b97e0b68390b0e53e4
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-40206
Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-40206
| Балл | 4.6 — средняя опасность |