BDU:2026-04482 (CVE-2025-37942)

Уязвимость функции pidff_reset() модуля drivers/hid/usbhid/hid-pidff.c драйвера подсистемы устройств пользовательского интерфейса ядра операционной системы Linux связана с выполнением цикла с недоступным условием выхода(«Бесконечный цикл»). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/211861869766a7bb7c72158aee0140ec67e182a7

https://git.kernel.org/stable/c/344d903be8b5c0733ed0f4bc5be34b4a26d905c8

https://git.kernel.org/stable/c/a6f5d30a5c7713238c5c65c98ad95dacb73688d5

https://git.kernel.org/linus/1f650dcec32d22deb1d6db12300a2b98483099a9
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.12.24

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.13.12

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.14.3

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2025-37942