BDU:2026-00898

Опубликовано: 05 янв. 2026

Источник: fstec

CVSS3: 6.1

CVSS2: 5.2

EPSS Низкий

Описание

Уязвимость компонента NFS ядра операционной системы Linux связана с некорректным присваиванием привилегий. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Debian GNU/Linux

Linux

Версия ПО

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

24.04 LTS (Ubuntu)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

до 6.19 rc1 (Linux)

от 6.17.0 до 6.17.13 (Linux)

от 6.18.0 до 6.18.2 (Linux)

от 5.6.0 до 6.12.63 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Canonical Ltd. Ubuntu 24.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Сообщество свободного программного обеспечения Linux до 6.19 rc1

Сообщество свободного программного обеспечения Linux от 6.17.0 до 6.17.13

Сообщество свободного программного обеспечения Linux от 6.18.0 до 6.18.2

Сообщество свободного программного обеспечения Linux от 5.6.0 до 6.12.63

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,2)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,1)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

https://git.kernel.org/stable/c/4b296944e632cf4c6a4cc8e2585c6451eae47b1b

https://git.kernel.org/stable/c/612cc98698d667df804792f0c47d4e501e66da29

https://git.kernel.org/stable/c/8675c69816e4276b979ff475ee5fac4688f80125

https://git.kernel.org/stable/c/a3dc6c40bcab1a888d5c0d134ccc0746b4c98929

https://git.kernel.org/stable/c/ba1495aefd22fcf0746a2a3025c95d766d7cde4d

https://git.kernel.org/stable/c/c09070b4def1b34e473a746c6a5331ccb80902c1

https://git.kernel.org/stable/c/dce10c59211e5cd763a62ea01e79b82a629811e3

https://git.kernel.org/stable/c/df9b003a2ecacc7218486fbb31fe008c93097d5f

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-68764

Для Ubuntu:

https://ubuntu.com/security/CVE-2025-68764

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-68764

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-68764
CVE

EPSS

Процентиль: 9%

0.00032

Низкий

6.1 Medium

CVSS3

5.2 Medium

CVSS2

Связанные уязвимости

CVE-2025-68764

ubuntu

30 дней назад

In the Linux kernel, the following vulnerability has been resolved: NFS: Automounted filesystems should inherit ro,noexec,nodev,sync flags When a filesystem is being automounted, it needs to preserve the user-set superblock mount options, such as the "ro" flag.