BDU:2026-00898 | Уязвимость компонента NFS ядра операционной систем

📄 Описание

Уязвимость компонента NFS ядра операционной системы Linux связана с некорректным присваиванием привилегий. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

🖥️ Уязвимое ПО

Red Hat Inc., Canonical Ltd., АО «ИВК», Сообщество свободного программного обеспечения, АО «СберТех»

Наименование ПО: Red Hat Enterprise Linux, Ubuntu, Альт 8 СП (запись в едином реестре российских программ №4305), АЛЬТ СП 10, Debian GNU/Linux, Linux, Platform V SberLinux OS Server (запись в едином реестре российских программ №18785)

Версия ПО: 8 (Red Hat Enterprise Linux), 20.04 LTS (Ubuntu), - (Альт 8 СП), 22.04 LTS (Ubuntu), 9 (Red Hat Enterprise Linux), - (АЛЬТ СП 10), 24.04 LTS (Ubuntu), 10 (Red Hat Enterprise Linux), 13 (Debian GNU/Linux), до 6.19 rc1 (Linux), от 6.17.0 до 6.17.13 (Linux), от 6.18.0 до 6.18.2 (Linux), от 5.6.0 до 6.12.63 (Linux), 9.2.0-fstec (Platform V SberLinux OS Server), до 9.2.0-fstec (Platform V SberLinux OS Server)

Тип ПО: Операционная система

ОС / платформа: Red Hat Inc. Red Hat Enterprise Linux 8 , Canonical Ltd. Ubuntu 20.04 LTS , АО «ИВК» Альт 8 СП - (запись в едином реестре российских программ №4305), Canonical Ltd. Ubuntu 22.04 LTS , Red Hat Inc. Red Hat Enterprise Linux 9 , АО «ИВК» АЛЬТ СП 10 - , Canonical Ltd. Ubuntu 24.04 LTS , Red Hat Inc. Red Hat Enterprise Linux 10 , Сообщество свободного программного обеспечения Debian GNU/Linux 13 , Сообщество свободного программного обеспечения Linux до 6.19 rc1 , Сообщество свободного программного обеспечения Linux от 6.17.0 до 6.17.13 , Сообщество свободного программного обеспечения Linux от 6.18.0 до 6.18.2 , Сообщество свободного программного обеспечения Linux от 5.6.0 до 6.12.63 , АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec (запись в едином реестре российских программ №18785), АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec (запись в едином реестре российских программ №18785)

⚙️ Технические сведения

Тип ошибки

Неправильное присваивание привилегий (CWE-266)

Класс уязвимости

Уязвимость архитектуры

Дата выявления

05.01.2026

Способ эксплуатации

Нарушение авторизации

Способ устранения

Обновление программного обеспечения

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Устранение

Уязвимость устранена

📊 CVSS

CVSS 2.0

AV:L/AC:L/Au:S/C:P/I:C/A:N

CVSS 3.0

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N

⚠️ Уровень опасности

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,2)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,1)

🔗 Источники и меры

🔗 https://git.kernel.org/stable/c/4b296944e632cf4c6a... 🔗 https://git.kernel.org/stable/c/612cc98698d667df80... 🔗 https://git.kernel.org/stable/c/8675c69816e4276b97... 🔗 https://git.kernel.org/stable/c/a3dc6c40bcab1a888d... 🔗 https://git.kernel.org/stable/c/ba1495aefd22fcf074... 🔗 https://git.kernel.org/stable/c/c09070b4def1b34e47... 🔗 https://git.kernel.org/stable/c/dce10c59211e5cd763... 🔗 https://git.kernel.org/stable/c/df9b003a2ecacc7218... 🔗 https://security-tracker.debian.org/tracker/CVE-20... 🔗 https://ubuntu.com/security/CVE-2025-68764 🔗 https://access.redhat.com/security/cve/cve-2025-68... 🔗 https://altsp.su/obnovleniya-bezopasnosti/ 🔗 https://altsp.su/obnovleniya-bezopasnosti/

🏷️ Идентификаторы

CVE-2025-68764

📅 Даты

Дата публикации

28.01.2026

Последнее обновление

20.04.2026

Детали уязвимости