Уязвимость функции set_blocksize() модуля block/bdev.c поддержки блочного уровня ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/64f505b08e0cfd8163491c8c082d4f47a88e51d4
https://git.kernel.org/stable/c/8c5cf440a378801d313eb58be996fdc81a8878a4
https://git.kernel.org/linus/c0e473a0d226479e8e925d5ba93f751d8df628e9
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.12.31
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.14.9
Для Ubuntu:
https://ubuntu.com/security/CVE-2025-38073
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-38073
| Балл | 6 — высокая опасность |