BDU:2026-02512 (CVE-2025-68379)

Уязвимость функции rxe_srq_from_attr() модуля drivers/infiniband/sw/rxe/rxe_srq.c драйвера InfiniBand ядра операционной системы Linux связана с разыменованием указателя NULL. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/b8f6eeb87a76b6fb1f6381b0b2894568e1b784f7
https://git.kernel.org/stable/c/5dbeb421e137824aa9bd8358bdfc926a3965fc0d
https://git.kernel.org/stable/c/bc4c14a3863cc0e03698caec9a0cdabd779776ee
https://git.kernel.org/stable/c/503a5e4690ae14c18570141bc0dcf7501a8419b0

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-68379

Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-68379

Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2025-68379

Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.