Уязвимость функции advance_periodic_target_expiration() модуля arch/x86/kvm/lapic.c подсистемы виртуализации на платформе x86 ядра операционной системы Linux связана с неправильным отключением или освобождением ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2026011410-CVE-2025-71104-6882@gregkh/
https://git.kernel.org/stable/c/807dbe8f3862fa7c164155857550ce94b36a11b9
https://git.kernel.org/stable/c/7b54ccef865e0aa62e4871d4ada2ba4b9dcb8bed
https://git.kernel.org/stable/c/e746e51947053a02af2ea964593dc4887108d379
https://git.kernel.org/stable/c/e23f46f1a971c73dad2fd63e1408696114ddebe2
https://git.kernel.org/stable/c/18ab3fc8e880791aa9f7c000261320fc812b5465
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-71104
Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-71104
| Балл | 4.6 — средняя опасность |