BDU:2026-09343

Опубликовано: 25 окт. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции jbd2_journal_get_create_access() модуля fs/jbd2/transaction.c файловой системы ядра операционной системы Linux связана с распределением ресурсов без ограничений и регулирования. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat, Inc.

Сообщество свободного программного обеспечения

АО «ИВК»

ООО «РусБИТех-Астра»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Альт 8 СП

АЛЬТ СП 10

Astra Linux Special Edition

Linux

Версия ПО

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

- (Альт 8 СП)

9 (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

1.8 (Astra Linux Special Edition)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

6.18 (Linux)

от 6.2 до 6.12.61 включительно (Linux)

от 6.13 до 6.17.11 включительно (Linux)

от 2.6.19 до 6.1.159 включительно (Linux)

3.8 (Astra Linux Special Edition)

4.8 (Astra Linux Special Edition)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 7

Red Hat, Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

АО «ИВК» Альт 8 СП -

Red Hat, Inc. Red Hat Enterprise Linux 9

АО «ИВК» АЛЬТ СП 10 -

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Red Hat, Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Сообщество свободного программного обеспечения Linux 6.18

Сообщество свободного программного обеспечения Linux от 6.2 до 6.12.61 включительно

Сообщество свободного программного обеспечения Linux от 6.13 до 6.17.11 включительно

Сообщество свободного программного обеспечения Linux от 2.6.19 до 6.1.159 включительно

ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025122221-CVE-2025-68337-4b29@gregkh/

https://git.kernel.org/stable/c/a2a7f854d154a3e9232fec80782dad951655f52f

https://git.kernel.org/stable/c/bf34c72337e40c4670cceeb79b353356933a254b

https://git.kernel.org/stable/c/aa1703f3f706ea0867fb1991dcac709c9ec94cfb

https://git.kernel.org/stable/c/986835bf4d11032bba4ab8414d18fce038c61bb4

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-68337

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-68337

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

обновить пакет linux-6.1 до 6.1.166-1.astra1+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0729SE38

Для ОС Astra Linux:

- обновить пакет linux-6.12 до 6.12.77-1.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48

- обновить пакет linux-6.1 до 6.1.166-1.astra1+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48

Для ОС Astra Linux:

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-68337
CVE

EPSS

Процентиль: 44%

0.00537

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-68337

CVSS3: 7.5

ubuntu

9 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: jbd2: avoid bug_on in jbd2_journal_get_create_access() when file system corrupted There's issue when file system corrupted: ------------[ cut here ]------------ kernel BUG at fs/jbd2/transaction.c:1289! Oops: invalid opcode: 0000 [#1] SMP KASAN PTI CPU: 5 UID: 0 PID: 2031 Comm: mkdir Not tainted 6.18.0-rc1-next RIP: 0010:jbd2_journal_get_create_access+0x3b6/0x4d0 RSP: 0018:ffff888117aafa30 EFLAGS: 00010202 RAX: 0000000000000000 RBX: ffff88811a86b000 RCX: ffffffff89a63534 RDX: 1ffff110200ec602 RSI: 0000000000000004 RDI: ffff888100763010 RBP: ffff888100763000 R08: 0000000000000001 R09: ffff888100763028 R10: 0000000000000003 R11: 0000000000000000 R12: 0000000000000000 R13: ffff88812c432000 R14: ffff88812c608000 R15: ffff888120bfc000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007f91d6970c99 CR3: 00000001159c4000 CR4: 00000000000006f0 Call Trace: <TASK> __ext4_journal_get_create_access+0x42/0x170 ext4_getbl...

CVE-2025-68337

CVSS3: 5.5

redhat

9 месяцев назад

CVE-2025-68337

CVSS3: 7.5

nvd

9 месяцев назад

CVE-2025-68337

CVSS3: 5.5

msrc

9 месяцев назад

jbd2: avoid bug_on in jbd2_journal_get_create_access() when file system corrupted

CVE-2025-68337

CVSS3: 7.5

debian

9 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: j ...

EPSS

Процентиль: 44%

0.00537

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2