BDU:2026-05114 (CVE-2025-40272)

Уязвимость функции memfd_secret() ядра операционной системы Linux связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:
https://lore.kernel.org/linux-cve-announce/2025120716-CVE-2025-40272-507b@gregkh/
https://git.kernel.org/stable/c/1e4643d6628edf9c0047b1f8f5bc574665025acb
https://git.kernel.org/stable/c/42d486d35a4143cc37fc72ee66edc99d942dd367
https://git.kernel.org/stable/c/4444767e625da46009fc94a453fd1967b80ba047
https://git.kernel.org/stable/c/52f2d5cf33de9a8f5e72bbb0ed38282ae0bc4649
https://git.kernel.org/stable/c/6f86d0534fddfbd08687fa0f01479d4226bc3c3d
https://git.kernel.org/stable/c/bb1c19636aedae39360e6fdbcaef4f2bcff25785

Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-40272

Для Ubuntu:
https://ubuntu.com/security/CVE-2025-40272