BDU:2026-17854

Опубликовано: 16 дек. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость ядра операционной системы Linux связана с недостатком использования функции assert(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Canonical Ltd.

Наименование ПО

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

Ubuntu

Linux

Версия ПО

9 (Debian GNU/Linux)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

22.04 LTS (Ubuntu)

24.04 LTS (Ubuntu)

13 (Debian GNU/Linux)

25.10 (Ubuntu)

8.0 (РЕД ОС)

от 6.13 до 6.17.9 (Linux)

от 5.19 до 6.12.59 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Canonical Ltd. Ubuntu 22.04 LTS

Canonical Ltd. Ubuntu 24.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Canonical Ltd. Ubuntu 25.10

ООО «Ред Софт» РЕД ОС 8.0

Сообщество свободного программного обеспечения Linux от 6.13 до 6.17.9

Сообщество свободного программного обеспечения Linux от 5.19 до 6.12.59

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4.3)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5.5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/linus/a41bdba05899c7f455cd960ef0713acc335370dc

Для ОС Astra Linux:

обновить пакет linux-6.1 до 6.1.188-1.astra1+ci1 или более высокой версии: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-1002SE17HF

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-68201

https://deb.freexian.com/extended-lts/tracker/CVE-2025-68201

Для Ubuntu:

https://ubuntu.com/security/CVE-2025-68201

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

http://repo.red-soft.ru/redos/8.0/aarch64/updates/

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-68201
CVE

EPSS

Процентиль: 13%

0.00224

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2025-68201

ubuntu

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: remove two invalid BUG_ON()s Those can be triggered trivially by userspace.

CVE-2025-68201

redhat

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: remove two invalid BUG_ON()s Those can be triggered trivially by userspace.

CVE-2025-68201

nvd

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: remove two invalid BUG_ON()s Those can be triggered trivially by userspace.

CVE-2025-68201

CVSS3: 5.5

msrc

10 месяцев назад

drm/amdgpu: remove two invalid BUG_ON()s

CVE-2025-68201

debian

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: d ...

EPSS

Процентиль: 13%

0.00224

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2