BDU:2026-02718 (CVE-2025-40096)

Уязвимость функции drm_sched_job_add_resv_dependencies() модуля drivers/gpu/drm/scheduler/sched_main.c драйвера инфраструктуры прямого рендеринга (DRI) ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2026-03-10

Описание

Уязвимость функции drm_sched_job_add_resv_dependencies() модуля drivers/gpu/drm/scheduler/sched_main.c драйвера инфраструктуры прямого рендеринга (DRI) ядра операционной системы Linux связана с повторным освобождением ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (8)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Ubuntu (24.04 LTS)Astra Linux Special Edition (1.8)Red Hat Enterprise Linux (9.4 Extended Update Support)Red Hat Enterprise Linux (10)Red Hat Enterprise Linux (8.8 Telecommunications Update Service)Red Hat Enterprise Linux (8.8 Update Services for SAP Solutions)Red Hat Enterprise Linux (9.2 Update Services for SAP Solutions)Debian GNU/Linux (13)Linux (от 6.7 до 6.12.54 включительно)Linux (от 6.13 до 6.17.4 включительно)Astra Linux Special Edition (3.8)Linux (от 5.16 до 6.6.113 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/4c38a63ae12ecc9370a7678077bde2d61aa80e9c
https://git.kernel.org/stable/c/57239762aa90ad768dac055021f27705dae73344
https://git.kernel.org/stable/c/e5e3eb2aff92994ee81ce633f1c4e73bd4b87e11
https://git.kernel.org/stable/c/fdfb47e85af1e11ec822c82739dde2dd8dff5115
https://git.kernel.org/linus/5801e65206b065b0b2af032f7f1eef222aa2fd83

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-40096

Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-40096

Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2025-40096

Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.158-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18
- обновить пакет linux-6.12 до 6.12.60-1.astra1+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0302SE17MD
- обновить пакет linux-6.1 до 6.1.161-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0302SE17MD

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.158-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Оценка CVSS

Балл	6 — высокая опасность

Источники и патчи

https://www.cve.org/CVERecord?id=CVE-2025-40096 https://git.kernel.org/stable/c/4c38a63ae12ecc9370a7678077bde2d61aa80e9c https://git.kernel.org/stable/c/57239762aa90ad768dac055021f27705dae73344 https://git.kernel.org/stable/c/e5e3eb2aff92994ee81ce633f1c4e73bd4b87e11 https://git.kernel.org/stable/c/fdfb47e85af1e11ec822c82739dde2dd8dff5115 https://git.kernel.org/linus/5801e65206b065b0b2af032f7f1eef222aa2fd83 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.114 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.12.55

Проверьте безопасность своего сайта и почты → Полная проверка домена