ГлавнаяБаза уязвимостей БДУ → BDU:2026-00896
4.6средняя

BDU:2026-00896 (CVE-2025-68753)

Уязвимость функции put_user() ядра операционной системы Linux, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2026-01-28
Описание

Уязвимость функции put_user() ядра операционной системы Linux связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)АЛЬТ СП 10Ubuntu (24.04 LTS)Debian GNU/Linux (13)Ubuntu (25.10)Linux (до 6.19 rc1)Linux (от 5.16.0 до 6.12.63)Linux (от 6.17.0 до 6.17.13)Linux (от 6.18.0 до 6.18.2)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
https://git.kernel.org/stable/c/0d71b3c2ed742f1ccb3b0b7a61afb90c0251093f
https://git.kernel.org/stable/c/298e753880b6ea99ac30df34959a7a03b0878eed
https://git.kernel.org/stable/c/6d4f17782ce4facf3197e79707df411ee3d7b30a
https://git.kernel.org/stable/c/8f9e51cf2a2a43d0cd72d3dc0b5ccea3f639c187
https://git.kernel.org/stable/c/df692cf2b601a54b34edfdb9e683d67483aa8ce1
https://git.kernel.org/stable/c/ea2c921d9de6e32ca50cb817b9d57bb881be70de

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-68753

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-68753

Для Ubuntu:
https://ubuntu.com/security/CVE-2025-68753

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/0d71b3c2ed742f1ccb3b0b7a61afb90c0251093fhttps://git.kernel.org/stable/c/298e753880b6ea99ac30df34959a7a03b0878eedhttps://git.kernel.org/stable/c/6d4f17782ce4facf3197e79707df411ee3d7b30ahttps://git.kernel.org/stable/c/8f9e51cf2a2a43d0cd72d3dc0b5ccea3f639c187https://git.kernel.org/stable/c/df692cf2b601a54b34edfdb9e683d67483aa8ce1https://git.kernel.org/stable/c/ea2c921d9de6e32ca50cb817b9d57bb881be70dehttps://access.redhat.com/security/cve/cve-2025-68753https://security-tracker.debian.org/tracker/CVE-2025-68753
Проверьте безопасность своего сайта и почты → Полная проверка домена