BDU:2026-00899

Опубликовано: 05 янв. 2026

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость драйвера I2C MOST ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Linux

Версия ПО

22.04 LTS (Ubuntu)

24.04 LTS (Ubuntu)

25.10 (Ubuntu)

до 6.19 rc1 (Linux)

от 6.18.0 до 6.18.2 (Linux)

от 5.6.0 до 6.17.13 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 22.04 LTS

Canonical Ltd. Ubuntu 24.04 LTS

Canonical Ltd. Ubuntu 25.10

Сообщество свободного программного обеспечения Linux до 6.19 rc1

Сообщество свободного программного обеспечения Linux от 6.18.0 до 6.18.2

Сообщество свободного программного обеспечения Linux от 5.6.0 до 6.17.13

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

https://git.kernel.org/stable/c/495df2da6944477d282d5cc0c13174d06e25b310

https://git.kernel.org/stable/c/6059a66dba7f26b21852831432e17075f1a1c783

https://git.kernel.org/stable/c/6cbba922934805f86eece6ba7010b7201962695d

https://git.kernel.org/stable/c/e463548fd80e779efea1cb2d3049b8a7231e6925

Для Ubuntu:

https://ubuntu.com/security/CVE-2025-68755

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-68755
CVE

EPSS

Процентиль: 5%

0.00023

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-68755

ubuntu

30 дней назад

In the Linux kernel, the following vulnerability has been resolved: staging: most: remove broken i2c driver The MOST I2C driver has been completely broken for five years without anyone noticing so remove the driver from staging. Specifically, commit 723de0f9171e ("staging: most: remove device from interface structure") started requiring drivers to set the interface device pointer before registration, but the I2C driver was never updated which results in a NULL pointer dereference if anyone ever tries to probe it.