BDU:2026-03988 (CVE-2025-22048)

Уязвимость функции build_insn() модуля arch/loongarch/net/bpf_jit.c поддержки архитектуры LoongArch ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-03-26

Описание

Уязвимость функции build_insn() модуля arch/loongarch/net/bpf_jit.c поддержки архитектуры LoongArch ядра операционной системы Linux связана с отсутствием проверки возвращаемого значения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (6.11.11)Linux (от 6.13 до 6.13.10 включительно)Linux (от 6.14 до 6.14.1 включительно)Linux (от 6.1.120 до 6.2)Linux (от 6.6.64 до 6.6.86 включительно)Linux (от 6.12.2 до 6.12.22 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/996e90ab446641553e8e21707b38b9709605e0e0
https://git.kernel.org/stable/c/223d565d8892481684091cfbaf3466f2b0e289d3
https://git.kernel.org/stable/c/7df2696256a034405d3c5a71b3a4c54725de4404
https://git.kernel.org/stable/c/780628a780b622759d9e5adc76d15432144da1a3

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/996e90ab446641553e8e21707b38b9709605e0e0 https://git.kernel.org/stable/c/223d565d8892481684091cfbaf3466f2b0e289d3 https://git.kernel.org/stable/c/7df2696256a034405d3c5a71b3a4c54725de4404 https://git.kernel.org/stable/c/780628a780b622759d9e5adc76d15432144da1a3 https://www.cve.org/CVERecord?id=CVE-2025-22048 https://git.kernel.org/linus/60f3caff1492e5b8616b9578c4bedb5c0a88ed14 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.87 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.11.12

Проверьте безопасность своего сайта и почты → Полная проверка домена