BDU:2026-04369 (CVE-2025-23135)

Уязвимость функции riscv_kvm_exit() модуля arch/riscv/kvm/main.c поддержки процессоров с архитектурой RISCV ядра операционной системы Linux связана с ошибками в коде. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/1edb2de48616b11ee05e9a65d74c70abcb6d9939

https://git.kernel.org/stable/c/1521cc04f0b6e737ff30105aa57fa9dde8493231
https://git.kernel.org/linus/2d117e67f318303f6ab699a5511d1fac3f170545


https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.13.11

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.14.2


Для Ubuntu:

https://ubuntu.com/security/CVE-2025-23135