Уязвимость функций vhost_scsi_set_endpoint() и vhost_scsi_clear_endpoint() в модуле drivers/vhost/scsi.c ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/63b449f73ab0dcc0ba11ceaa4c5c70bc86ccf03c
https://git.kernel.org/stable/c/2b34bdc42df047794542f3e220fe989124e4499a
https://git.kernel.org/stable/c/3fd054baf382a426bbf5135ede0fc5673db74d3e
https://git.kernel.org/stable/c/3a19eb3d9818e28f14c818a18dc913344a52ca92
https://git.kernel.org/linus/5dd639a1646ef5fe8f4bf270fad47c5c3755b9b6
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-22083
Для Ubuntu:
https://ubuntu.com/security/CVE-2025-22083
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-22083
| Балл | 6.8 — высокая опасность |