Уязвимость функции rpl_output() модуля net/ipv6/rpl_iptunnel.c ядра операционной системы Linux связана с неправильным освобождением памяти («утечка памяти»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025022605-CVE-2025-21768-512b@gregkh/
https://git.kernel.org/linus/92191dd1073088753821b862b791dcc83e558e07
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.12.16
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.13.4
https://git.kernel.org/stable/c/5ab11a4e219e93b8b31a27f8ec98d42afadd8b7a
https://git.kernel.org/stable/c/4c0f200c7d06fedddde82209c099014d63f4a6c0
Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-21768
| Балл | 4.6 — средняя опасность |