Уязвимость функции spectrum_mr() ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2026011307-CVE-2025-68800-39d2@gregkh/
https://git.kernel.org/stable/c/216afc198484fde110ebeafc017992266f4596ce
https://git.kernel.org/stable/c/37ca08b35a27ce8fd8e74dd3fd2ae21c23b63b73
https://git.kernel.org/stable/c/4049a6ace209f4ed150429f86ae796d7d6a4c22b
https://git.kernel.org/stable/c/5f2831fc593c2b2efbff7dd0dd7441cec76adcd5
https://git.kernel.org/stable/c/6e367c361a523a4b54fe618215c64a0ee189caf0
https://git.kernel.org/stable/c/8ac1dacec458f55f871f7153242ed6ab60373b90
https://git.kernel.org/stable/c/b957366f5611bbaba03dd10ef861283347ddcc88
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-68800
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
| Балл | 6.4 — высокая опасность |