CVE-2025-68195: Выполнение произвольного кода в Linux

Выполнение произвольного кода в Linux

Уязвимое программное обеспечение

• Linux: от 6.12.58 до 6.13

Последствия эксплуатации

ACE: Выполнение произвольного кода

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.0
Вектор: AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Вектор атаки: Смежный
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Манипулирование структурами данных.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-119
Описание: Выполнение операций за пределами буфера памяти

Ссылки

• https://www.cve.org/CVERecord?id=CVE-2025-68195
• https://git.kernel.org/stable/c/4c6b56a76478bd1ab609827c571905386c11d308
• https://git.kernel.org/linus/f1fdffe0afea02ba783acfe815b6a60e7180df40
• https://lore.kernel.org/linux-cve-announce/2025121636-CVE-2025-68195-98fc@gregkh/
• https://bdu.fstec.ru/vul/2026-10222