Уязвимость функции remove_pending() компонента net/handshake реализации механизма установления сеанса безопасности транспортного уровня ядра операционной системы Linux связана с ошибками при обновлении счетчика ссылок. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/all/20251209193015.3032058-1-smayhew@redhat.com/
https://git.kernel.org/stable/c/011ae80c49d9bfa5b4336f8bd387cd25c7593663
https://git.kernel.org/stable/c/15564bd67e2975002f2a8e9defee33e321d3183f
https://git.kernel.org/stable/c/3c330f1dee3cd92b57e19b9d21dc8ce5970b09be
https://git.kernel.org/stable/c/e1641177e7fb48a0a5a06658d4aab51da6656659
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-68775
Для Ubuntu:
https://ubuntu.com/security/CVE-2025-68775
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
| Балл | 4.6 — средняя опасность |