Уязвимость функции do_unregister_framebuffer() ядра операционной системы Linux связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025120824-CVE-2025-40323-047f@gregkh/
https://git.kernel.org/stable/c/468f78276a37f4c6499385a4ce28f4f57be6655d
https://git.kernel.org/stable/c/4ac18f0e6a6d599ca751c4cd98e522afc8e3d4eb
https://git.kernel.org/stable/c/a1f3058930745d2b938b6b4f5bd9630dc74b26b7
https://git.kernel.org/stable/c/c079d42f70109512eee49123a843be91d8fa133f
https://git.kernel.org/stable/c/de89d19f4f30d9a8de87b9d08c1bd35cb70576d8
Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-40323
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-40323
Для Ubuntu:
https://ubuntu.com/security/CVE-2025-40323
| Балл | 6 — средняя опасность |