BDU:2026-12033

Опубликовано: 29 дек. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость компонента fs/smb/server/smb2pdu.c ядра операционной системы Linux связана с неосвобождением ресурса после истечения действительного срока его эксплуатирования. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

АО «ИВК»

ООО «РусБИТех-Астра»

Red Hat, Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

АЛЬТ СП 10

Astra Linux Special Edition

Red Hat Enterprise Linux

Debian GNU/Linux

Linux

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

22.04 LTS (Ubuntu)

- (АЛЬТ СП 10)

24.04 LTS (Ubuntu)

1.8 (Astra Linux Special Edition)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

4.8 (Astra Linux Special Edition)

от 6.13 до 6.18.10 (Linux)

от 6.6.32 до 6.6.124 (Linux)

от 6.9 до 6.12.70 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 22.04 LTS

АО «ИВК» АЛЬТ СП 10 -

Canonical Ltd. Ubuntu 24.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Red Hat, Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.8

Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.10

Сообщество свободного программного обеспечения Linux от 6.6.32 до 6.6.124

Сообщество свободного программного обеспечения Linux от 6.9 до 6.12.70

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://github.com/torvalds/linux/commit/2456fde2b137703328f1695f60c68fe488d17e36

Для ОС Astra Linux:

обновить пакет linux-6.12 до 6.12.77-1.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-71223

Для Ubuntu:

https://ubuntu.com/security/CVE-2025-71223

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-71223

Для ОС Astra Linux:

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-71223
CVE

EPSS

Процентиль: 3%

0.00127

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-71223

CVSS3: 5.5

ubuntu

7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: smb/server: fix refcount leak in smb2_open() When ksmbd_vfs_getattr() fails, the reference count of ksmbd_file must be released.

CVE-2025-71223

CVSS3: 3.3

redhat

7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: smb/server: fix refcount leak in smb2_open() When ksmbd_vfs_getattr() fails, the reference count of ksmbd_file must be released.

CVE-2025-71223

CVSS3: 5.5

nvd

7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: smb/server: fix refcount leak in smb2_open() When ksmbd_vfs_getattr() fails, the reference count of ksmbd_file must be released.

CVE-2025-71223

CVSS3: 5.5

debian

7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: s ...

GHSA-wc6c-368q-8vvv

CVSS3: 5.5

github

7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: smb/server: fix refcount leak in smb2_open() When ksmbd_vfs_getattr() fails, the reference count of ksmbd_file must be released.

EPSS

Процентиль: 3%

0.00127

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2