ГлавнаяБаза уязвимостей БДУ → BDU:2026-02287
4.6средняя

BDU:2026-02287 (CVE-2025-23131)

Уязвимость функции new_lockspace() в модуле fs/dlm/lockspace.c поддержки распределенного менеджера блокировок ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2026-02-26
Описание

Уязвимость функции new_lockspace() в модуле fs/dlm/lockspace.c поддержки распределенного менеджера блокировок ядра операционной системы Linux связана с разыменованием указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Ubuntu (24.04 LTS)Debian GNU/Linux (13)Linux (от 2.6.31 до 6.14.1 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/b73c4ad4d387fe5bc988145bd9f1bc0de76afd5c
https://git.kernel.org/linus/8e2bad543eca5c25cd02cbc63d72557934d45f13


https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.14.2




Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2025-23131


Для Ubuntu:

https://ubuntu.com/security/CVE-2025-23131

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-23131

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/b73c4ad4d387fe5bc988145bd9f1bc0de76afd5chttps://www.cve.org/CVERecord?id=CVE-2025-23131https://git.kernel.org/linus/8e2bad543eca5c25cd02cbc63d72557934d45f13https://ubuntu.com/security/notices/USN-7594-1https://ubuntu.com/security/notices/USN-7594-2https://ubuntu.com/security/notices/USN-7594-3https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.14.2https://access.redhat.com/security/cve/CVE-2025-23131
Проверьте безопасность своего сайта и почты → Полная проверка домена