BDU:2026-00898

Опубликовано: 05 янв. 2026

Источник: fstec

CVSS3: 6.1

CVSS2: 5.2

EPSS Низкий

Описание

Уязвимость компонента NFS ядра операционной системы Linux связана с некорректным присваиванием привилегий. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat, Inc.

Canonical Ltd.

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «ИВК»

Сообщество свободного программного обеспечения

АО «СберТех»

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

РЕД ОС

Astra Linux Special Edition

Альт 8 СП

АЛЬТ СП 10

Debian GNU/Linux

Linux

Platform V SberLinux OS Server

Версия ПО

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

4.7 (Astra Linux Special Edition)

- (АЛЬТ СП 10)

24.04 LTS (Ubuntu)

1.8 (Astra Linux Special Edition)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

8.0 (РЕД ОС)

до 6.19 rc1 (Linux)

от 6.17.0 до 6.17.13 (Linux)

от 6.18.0 до 6.18.2 (Linux)

от 5.6.0 до 6.12.63 (Linux)

3.8 (Astra Linux Special Edition)

9.2.0-fstec (Platform V SberLinux OS Server)

до 9.2.0-fstec (Platform V SberLinux OS Server)

4.8 (Astra Linux Special Edition)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «ИВК» АЛЬТ СП 10 -

Canonical Ltd. Ubuntu 24.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Red Hat, Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «Ред Софт» РЕД ОС 8.0

Сообщество свободного программного обеспечения Linux до 6.19 rc1

Сообщество свободного программного обеспечения Linux от 6.17.0 до 6.17.13

Сообщество свободного программного обеспечения Linux от 6.18.0 до 6.18.2

Сообщество свободного программного обеспечения Linux от 5.6.0 до 6.12.63

ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8

АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec

АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,2)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,1)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

https://git.kernel.org/stable/c/4b296944e632cf4c6a4cc8e2585c6451eae47b1b

https://git.kernel.org/stable/c/612cc98698d667df804792f0c47d4e501e66da29

https://git.kernel.org/stable/c/8675c69816e4276b979ff475ee5fac4688f80125

https://git.kernel.org/stable/c/a3dc6c40bcab1a888d5c0d134ccc0746b4c98929

https://git.kernel.org/stable/c/ba1495aefd22fcf0746a2a3025c95d766d7cde4d

https://git.kernel.org/stable/c/c09070b4def1b34e473a746c6a5331ccb80902c1

https://git.kernel.org/stable/c/dce10c59211e5cd763a62ea01e79b82a629811e3

https://git.kernel.org/stable/c/df9b003a2ecacc7218486fbb31fe008c93097d5f

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-68764

Для Ubuntu:

https://ubuntu.com/security/CVE-2025-68764

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-68764

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec или выше

Для ОС Astra Linux:

обновить пакет linux-6.1 до 6.1.166-1.astra1+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0729SE38

Для ОС Astra Linux:

- обновить пакет linux-6.12 до 6.12.77-1.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48

- обновить пакет linux-6.1 до 6.1.166-1.astra1+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48

Для ОС Astra Linux:

- обновить пакет linux-5.10 до 5.10.248-1.astra1+ci7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17

- обновить пакет linux-6.1 до 6.1.161-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17

- обновить пакет linux-5.15 до 5.15.0-179.astra2+ci55 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17

Для ОС Astra Linux:

- обновить пакет linux-5.10 до 5.10.248-1.astra1+ci15 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0907SE47

- обновить пакет linux-6.1 до 6.1.161-1.astra1+ci17 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0907SE47

- обновить пакет linux-5.15 до 5.15.0-179.astra2+ci55 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0907SE47

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/aarch64/updates/

Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-68764
CVE

EPSS

Процентиль: 6%

0.00168

Низкий

6.1 Medium

CVSS3

5.2 Medium

CVSS2

Связанные уязвимости

ROS-20260924-80-0011

CVSS3: 6.1

redos

около 2 месяцев назад

Уязвимость kernel-lt

ROS-20260924-73-0011

CVSS3: 6.1

redos

около 2 месяцев назад

Уязвимость kernel-lt

CVE-2025-68764

CVSS3: 7.8

ubuntu

10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: NFS: Automounted filesystems should inherit ro,noexec,nodev,sync flags When a filesystem is being automounted, it needs to preserve the user-set superblock mount options, such as the "ro" flag.

CVE-2025-68764

CVSS3: 6.1

redhat

10 месяцев назад

CVE-2025-68764

CVSS3: 7.8

nvd

10 месяцев назад

EPSS

Процентиль: 6%

0.00168

Низкий

6.1 Medium

CVSS3

5.2 Medium

CVSS2