atm: clip: Fix infinite recursive call of clip_push().
Оценка Noroxi
Приоритет: Наблюдать (оценка срочности 31/100)
- В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
- Вероятность эксплуатации в ближайшие 30 дней: 0,19% (FIRST EPSS).
- Может быть вызвана пользователем с локальным доступом к системе. Достаточно учётной записи с низкими привилегиями. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
- Исправленная версия: Linux Linux 024876b247a882972095b22087734dcd23396a4e, 125166347d5676466d368aadc0bbc31ee7714352, 1579a2777cb914a249de22c789ba4d41b154509f; azl3 kernel 6.6.96.2-2 on Azure Linux 3.0 6.6.104.2-1; cbl2 kernel 5.15.186.1-1 on CBL Mariner 2.0 5.15.200.1-1.
Пока низкий приоритет. Обновитесь до Linux Linux 024876b247a882972095b22087734dcd23396a4e, 125166347d5676466d368aadc0bbc31ee7714352, 1579a2777cb914a249de22c789ba4d41b154509f; azl3 kernel 6.6.96.2-2 on Azure Linux 3.0 6.6.104.2-1; cbl2 kernel 5.15.186.1-1 on CBL Mariner 2.0 5.15.200.1-1 или новее.
Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем
Первоисточники: NVD · CVE.org · FIRST EPSS
In the Linux kernel, the following vulnerability has been resolved: atm: clip: Fix infinite recursive call of clip_push(). syzbot reported the splat below. [0] This happens if we call ioctl(ATMARP_MKIP) more than once. During the first call, clip_mkip() sets clip_push() to vcc->push(), and the second call copies it to clip_vcc->old_push(). Later, when the socket is close()d, vcc_destroy_socket() passes NULL skb to clip_push(), which calls clip_vcc->old_push(), triggering the infinite recursion. Let's prevent the second ioctl(ATMARP_MKIP) by checking vcc->user_back, which is allocated by the first call as clip_vcc. Note also that we use lock_sock() to prevent racy calls. [0]: BUG: TASK stack guard page was hit at ffffc9000d66fff8 (stack is ffffc9000d670000..ffffc9000d678000) Oops: stack guard page: 0000 [#1] SMP KASAN NOPTI CPU: 0 UID: 0 PID: 5322 Comm: syz.0.0 Not tainted 6.16.0-rc4-syzkaller #0 PREEMPT(full) Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.16.3-debian-1.16.3-2~bpo12+1 04/01/2014 RIP: 0010:clip_push+0x5/0x720 net/atm/clip.c:191 Code: e0 8f aa 8c e8 1c ad 5b fa eb ae 66 2e 0f 1f 84 00 00 00 00 00 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 f3 0f 1e fa 55 <41> 57 41 56 41 55 41 54 53 48 83 ec 20 48 89 f3 49 89 fd 48 bd 00 RSP: 0018:ffffc9000d670000 EFLAGS: 00010246 RAX: 1ffff1100235a4a5 RBX: ffff888011ad2508 RCX: ffff8880003c0000 RDX: 0000000000000000 RSI: 0000000000000000 RDI: ffff888037f01000 RBP: dffffc0000000000 R08: ffffffff8fa104f7 R09: 1ffffffff1f4209e R10: dffffc0000000000 R11: ffffffff8a99b300 R12: ffffffff8a99b300 R13: ffff888037f01000 R14: ffff888011ad2500 R15: ffff888037f01578 FS: 000055557ab6d500(0000) GS:ffff88808d250000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: ffffc9000d66fff8 CR3: 0000000043172000 CR4: 0000000000352ef0 Call Trace: <TASK> clip_push+0x6dc/0x720 net/atm/clip.c:200 clip_push+0x6dc/0x720 net/atm/clip.c:200 clip_push+0x6dc/0x720 net/atm/clip.c:200 ... clip_push+0x6dc/0x720 net/atm/clip.c:200 clip_push+0x6dc/0x720 net/atm/clip.c:200 clip_push+0x6dc/0x720 net/atm/clip.c:200 vcc_destroy_socket net/atm/common.c:183 [inline] vcc_release+0x157/0x460 net/atm/common.c:205 __sock_release net/socket.c:647 [inline] sock_close+0xc0/0x240 net/socket.c:1391 __fput+0x449/0xa70 fs/file_table.c:465 task_work_run+0x1d1/0x260 kernel/task_work.c:227 resume_user_mode_work include/linux/resume_user_mode.h:50 [inline] exit_to_user_mode_loop+0xec/0x110 kernel/entry/common.c:114 exit_to_user_mode_prepare include/linux/entry-common.h:330 [inline] syscall_exit_to_user_mode_work include/linux/entry-common.h:414 [inline] syscall_exit_to_user_mode include/linux/entry-common.h:449 [inline] do_syscall_64+0x2bd/0x3b0 arch/x86/entry/syscall_64.c:100 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP: 0033:0x7ff31c98e929 Code: ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 a8 ff ff ff f7 d8 64 89 01 48 RSP: 002b:00007fffb5aa1f78 EFLAGS: 00000246 ORIG_RAX: 00000000000001b4 RAX: 0000000000000000 RBX: 0000000000012747 RCX: 00007ff31c98e929 RDX: 0000000000000000 RSI: 000000000000001e RDI: 0000000000000003 RBP: 00007ff31cbb7ba0 R08: 0000000000000001 R09: 0000000db5aa226f R10: 00007ff31c7ff030 R11: 0000000000000246 R12: 00007ff31cbb608c R13: 00007ff31cbb6080 R14: ffffffffffffffff R15: 00007fffb5aa2090 </TASK> Modules linked in:
- Опубликовано
- 25 июл. 2025 г.
- Обновлено
- 17 июн. 2026 г.
- EPSS
- 0,1 % · 8-й процентиль
- CWE
- CWE-674
Инструменты для отчёта
Оценка срочности
31
Наблюдать
Пока низкий приоритет.
- CVSS
- 31 / 40 · 7.8 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 0 / 30 · 0,1 %
Решение CISA SSVC
- Эксплуатация
- нет
- Автоматизируемо
- нет
- Техническое влияние
- полное
Vulnrichment: входные данные дерева решений CISA.
Узнайте, когда запись изменится
- Нет в KEV: эксплуатация в реальных атаках не зафиксирована
- Публичного эксплойта нет
- Исправление выпущено
Если что-то из этого изменится, сообщим в ежедневной сводке.
У вас WordPress? Проверьте сайт бесплатно в WP Lens
Анализ Noroxi
Что это значит для вашей инфраструктуры?
Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.
Мы используем этот продукт, нужна помощьЗатронутые системы
Затронута ли ваша версия?
Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.
| Вендор | Продукт | CPE |
|---|---|---|
| linux | linux kernel | cpe:2.3:o:linux:linux_kernel |
| debian | debian linux | cpe:2.3:o:debian:debian_linux |
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- debian debian linux11.0
- linux linux kernel5.5 и новее · до 5.10.240
- linux linux kernel5.11 и новее · до 5.15.189
- linux linux kernel5.16 и новее · до 6.1.146
- linux linux kernel6.2 и новее · до 6.6.99
- linux linux kernel2.6.13 и новее · до 5.4.296
- linux linux kernel6.13 и новее · до 6.15.7
- linux linux kernel6.7 и новее · до 6.12.39
- linux linux kernel2.6.12
- linux linux kernel6.16
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.
Linux Linux
- 2.6.12затронута
- 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 и новее · до f493f31a63847624fd3199ac836a8bd8828e50e2затронута · git
- 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 и новее · до 125166347d5676466d368aadc0bbc31ee7714352затронута · git
- 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 и новее · до 5641019dfbaee5e85fe093b590f0451c9dd4d6f8затронута · git
- 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 и новее · до 1579a2777cb914a249de22c789ba4d41b154509fзатронута · git
- 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 и новее · до 3f61b997fe014bbfcc208a9fcbd363a1fe7e3a31затронута · git
- 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 и новее · до 024876b247a882972095b22087734dcd23396a4eзатронута · git
- 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 и новее · до df0312d8859763aa15b8b56ac151a1ea4a4e5b88затронута · git
- 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 и новее · до c489f3283dbfc0f3c00c312149cae90d27552c45затронута · git
- до 2.6.12не затронута · semver
Затронутые пакеты
Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.
| Экосистема | Пакет | Затронутый диапазон | Исправление |
|---|---|---|---|
| AlmaLinux:8 | bpftool | до 4.18.0-553.100.1.el8_10 | 4.18.0-553.100.1.el8_10 |
| AlmaLinux:8 | kernel | до 4.18.0-553.100.1.el8_10 | 4.18.0-553.100.1.el8_10 |
| AlmaLinux:8 | kernel-abi-stablelists | до 4.18.0-553.100.1.el8_10 | 4.18.0-553.100.1.el8_10 |
| AlmaLinux:8 | kernel-core | до 4.18.0-553.100.1.el8_10 | 4.18.0-553.100.1.el8_10 |
| AlmaLinux:8 | kernel-cross-headers | до 4.18.0-553.100.1.el8_10 | 4.18.0-553.100.1.el8_10 |
| AlmaLinux:8 | kernel-debug | до 4.18.0-553.100.1.el8_10 | 4.18.0-553.100.1.el8_10 |
| AlmaLinux:8 | kernel-debug-core | до 4.18.0-553.100.1.el8_10 | 4.18.0-553.100.1.el8_10 |
| AlmaLinux:8 | kernel-debug-devel | до 4.18.0-553.100.1.el8_10 | 4.18.0-553.100.1.el8_10 |
| AlmaLinux:8 | kernel-debug-modules | до 4.18.0-553.100.1.el8_10 | 4.18.0-553.100.1.el8_10 |
| AlmaLinux:8 | kernel-debug-modules-extra | до 4.18.0-553.100.1.el8_10 | 4.18.0-553.100.1.el8_10 |
| AlmaLinux:8 | kernel-devel | до 4.18.0-553.100.1.el8_10 | 4.18.0-553.100.1.el8_10 |
| AlmaLinux:8 | kernel-doc | до 4.18.0-553.100.1.el8_10 | 4.18.0-553.100.1.el8_10 |
| AlmaLinux:8 | kernel-headers | до 4.18.0-553.100.1.el8_10 | 4.18.0-553.100.1.el8_10 |
| AlmaLinux:8 | kernel-modules | до 4.18.0-553.100.1.el8_10 | 4.18.0-553.100.1.el8_10 |
| AlmaLinux:8 | kernel-modules-extra | до 4.18.0-553.100.1.el8_10 | 4.18.0-553.100.1.el8_10 |
| AlmaLinux:8 | kernel-rt | до 4.18.0-553.100.1.rt7.441.el8_10 | 4.18.0-553.100.1.rt7.441.el8_10 |
| AlmaLinux:8 | kernel-rt-core | до 4.18.0-553.100.1.rt7.441.el8_10 | 4.18.0-553.100.1.rt7.441.el8_10 |
| AlmaLinux:8 | kernel-rt-debug | до 4.18.0-553.100.1.rt7.441.el8_10 | 4.18.0-553.100.1.rt7.441.el8_10 |
| AlmaLinux:8 | kernel-rt-debug-core | до 4.18.0-553.100.1.rt7.441.el8_10 | 4.18.0-553.100.1.rt7.441.el8_10 |
| AlmaLinux:8 | kernel-rt-debug-devel | до 4.18.0-553.100.1.rt7.441.el8_10 | 4.18.0-553.100.1.rt7.441.el8_10 |
| AlmaLinux:8 | kernel-rt-debug-modules | до 4.18.0-553.100.1.rt7.441.el8_10 | 4.18.0-553.100.1.rt7.441.el8_10 |
| AlmaLinux:8 | kernel-rt-debug-modules-extra | до 4.18.0-553.100.1.rt7.441.el8_10 | 4.18.0-553.100.1.rt7.441.el8_10 |
| AlmaLinux:8 | kernel-rt-devel | до 4.18.0-553.100.1.rt7.441.el8_10 | 4.18.0-553.100.1.rt7.441.el8_10 |
| AlmaLinux:8 | kernel-rt-modules | до 4.18.0-553.100.1.rt7.441.el8_10 | 4.18.0-553.100.1.rt7.441.el8_10 |
+96
Тот же продукт
linux: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV89Срочно
- CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV85Срочно
- CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV83Срочно
Опубликованы до и после этой записи в том же продукте
- ← РаньшеCVE-2025-3845725 июл. 2025 г. · net/sched: Abort __tc_modify_qdisc if parent class does not exist22Наблюдать
- ← РаньшеCVE-2025-3845825 июл. 2025 г. · atm: clip: Fix NULL pointer dereference in vcc_sendmsg()22Наблюдать
- Позже →CVE-2025-3846125 июл. 2025 г. · vsock: Fix transport_* TOCTOU18Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
| Продукт / пакет | Исправленная версия | Источник |
|---|---|---|
| Linux Linux | 024876b247a882972095b22087734dcd23396a4e | Вендор (CNA) |
| Linux Linux | 125166347d5676466d368aadc0bbc31ee7714352 | Вендор (CNA) |
| Linux Linux | 1579a2777cb914a249de22c789ba4d41b154509f | Вендор (CNA) |
| Linux Linux | 3f61b997fe014bbfcc208a9fcbd363a1fe7e3a31 | Вендор (CNA) |
| Linux Linux | 5641019dfbaee5e85fe093b590f0451c9dd4d6f8 | Вендор (CNA) |
| Linux Linux | c489f3283dbfc0f3c00c312149cae90d27552c45 | Вендор (CNA) |
| Linux Linux | df0312d8859763aa15b8b56ac151a1ea4a4e5b88 | Вендор (CNA) |
| Linux Linux | f493f31a63847624fd3199ac836a8bd8828e50e2 | Вендор (CNA) |
| azl3 kernel 6.6.96.2-2 on Azure Linux 3.0 | 6.6.104.2-1 · CBL-Mariner Releases | Microsoft (MSRC) |
| cbl2 kernel 5.15.186.1-1 on CBL Mariner 2.0 | 5.15.200.1-1 · CBL-Mariner Releases | Microsoft (MSRC) |
| almalinux:bpftool | 4.18.0-553.100.1.el8_10 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:kernel | 4.18.0-553.100.1.el8_10 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:kernel-rt | 4.18.0-553.100.1.rt7.441.el8_10 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:kernel-rt-core | 4.18.0-553.100.1.rt7.441.el8_10 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:kernel-rt-debug | 4.18.0-553.100.1.rt7.441.el8_10 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:kernel-rt-debug-core | 4.18.0-553.100.1.rt7.441.el8_10 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:kernel-rt-debug-devel | 4.18.0-553.100.1.rt7.441.el8_10 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:kernel-rt-debug-modules | 4.18.0-553.100.1.rt7.441.el8_10 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:kernel-rt-debug-modules-extra | 4.18.0-553.100.1.rt7.441.el8_10 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:kernel-rt-devel | 4.18.0-553.100.1.rt7.441.el8_10 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:kernel-rt-modules | 4.18.0-553.100.1.rt7.441.el8_10 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:kernel-rt-modules-extra | 4.18.0-553.100.1.rt7.441.el8_10 · AlmaLinux:8 | Реестр пакетов (OSV) |
| debian:linux | 6.1.147-1 · Debian:12 | Реестр пакетов (OSV) |
| red hat:kernel-rt | 0:4.18.0-553.100.1.rt7.441.el8_10 · Red Hat:enterprise_linux:8::nfv | Реестр пакетов (OSV) |
| red hat:kernel-rt-core | 0:4.18.0-553.100.1.rt7.441.el8_10 · Red Hat:enterprise_linux:8::nfv | Реестр пакетов (OSV) |
| red hat:kernel-rt-debug-core | 0:4.18.0-553.100.1.rt7.441.el8_10 · Red Hat:enterprise_linux:8::nfv | Реестр пакетов (OSV) |
| red hat:kernel-rt-debug-debuginfo | 0:4.18.0-553.100.1.rt7.441.el8_10 · Red Hat:enterprise_linux:8::nfv | Реестр пакетов (OSV) |
| red hat:kernel-rt-debug-devel | 0:4.18.0-553.100.1.rt7.441.el8_10 · Red Hat:enterprise_linux:8::nfv | Реестр пакетов (OSV) |
| red hat:kernel-rt-debug-kvm | 0:4.18.0-553.100.1.rt7.441.el8_10 · Red Hat:enterprise_linux:8::nfv | Реестр пакетов (OSV) |
| red hat:kernel-rt-debug-modules | 0:4.18.0-553.100.1.rt7.441.el8_10 · Red Hat:enterprise_linux:8::nfv | Реестр пакетов (OSV) |
+7
Статус эксплойта
Публичный эксплойт неизвестен
Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
Кроме публикации датированных событий нет.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
В записи CNA нет авторов.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
- CVE-2026-43185с разницей 285 дн.ksmbd: fix signededness bug in smb_direct_prepare_negotiation()39Наблюдать
- CVE-2026-53202с разницей 335 дн.accel/ivpu: Fix signed integer truncation in IPC receive31Наблюдать
- CVE-2026-53267с разницей 335 дн.netfilter: nft_ct: bail out on template ct in get eval31Наблюдать
- CVE-2024-35886с разницей 432 дн.ipv6: Fix infinite recursion in fib6_dump_done().31Наблюдать
- CVE-2026-53395с разницей 359 дн.nfsd: fix dead ACL conflict guard in nfsd4_create30Наблюдать
- CVE-2026-46149с разницей 307 дн.scsi: target: configfs: Bound snprintf() return in tg_pt_gp_members_show()28Наблюдать
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Технические детали
Условия атаки
- Может быть вызвана пользователем с локальным доступом к системе.
- Достаточно учётной записи с низкими привилегиями.
- Действия пользователя не требуются.
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- высокое · данные могут быть прочитаны
- Целостность
- высокое · данные или конфигурация могут быть изменены
- Доступность
- высокое · работа сервиса может быть нарушена
- Вектор атаки
- Локальный
- Сложность атаки
- Низкая
- Требуемые привилегии
- Низкие
- Взаимодействие с пользователем
- Не требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Высокое
- Влияние на целостность
- Высокое
- Влияние на доступность
- Высокое
Класс уязвимости (CWE)
CWE-674 · Uncontrolled RecursionВектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
nvd-primary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
Шаблоны атак (CAPEC)
Техники ATT&CK
—
Журнал изменений
- Исправление✗ → ✓
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
Показать все источники (ещё 9)Свернуть
- git.kernel.org/stable/c/125166347d5676466d368aadc0bbc31ee7714352
- git.kernel.org/stable/c/1579a2777cb914a249de22c789ba4d41b154509f
- git.kernel.org/stable/c/3f61b997fe014bbfcc208a9fcbd363a1fe7e3a31
- git.kernel.org/stable/c/5641019dfbaee5e85fe093b590f0451c9dd4d6f8
- git.kernel.org/stable/c/c489f3283dbfc0f3c00c312149cae90d27552c45
- git.kernel.org/stable/c/df0312d8859763aa15b8b56ac151a1ea4a4e5b88
- git.kernel.org/stable/c/f493f31a63847624fd3199ac836a8bd8828e50e2
- lists.debian.org/debian-lts-announce/2025/10/msg00007.html
- lists.debian.org/debian-lts-announce/2025/10/msg00008.html
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.