BDU:2026-03990 (CVE-2025-21822)

Уязвимость функции vmclock_probe() модуля drivers/ptp/ptp_vmclock.c драйвера поддержки часов PTP ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-03-26

Описание

Уязвимость функции vmclock_probe() модуля drivers/ptp/ptp_vmclock.c драйвера поддержки часов PTP ядра операционной системы Linux связана с использованием неинициализированного ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (от 6.13 до 6.13.3 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/6dbd8b91a065d1d8001446a28e72cd140f9acef0
https://git.kernel.org/linus/f7d07cd4f77d77f366c8ffbb8ba8b61f614e5fce

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/6dbd8b91a065d1d8001446a28e72cd140f9acef0 https://www.cve.org/CVERecord?id=CVE-2025-21822 https://lore.kernel.org/linux-cve-announce/2025022707-CVE-2025-21822-88c0@gregkh/https://git.kernel.org/linus/f7d07cd4f77d77f366c8ffbb8ba8b61f614e5fce https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.13.4

Проверьте безопасность своего сайта и почты → Полная проверка домена