PT-2025-23038 · Gnu+3 · Gnu Coreutils+3

Mohamed Maatallah · Publicado 2025-05-20 · Atualizado 2026-05-19 · CVE-2025-5278

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas GNU Coreutils (versões afetadas não especificadas)

Descrição Uma falha foi encontrada na função begfield() do utilitário sort, que é vulnerável a uma leitura abaixo do limite do buffer heap (heap buffer under-read). Este problema pode fazer com que o programa acesse memória fora do buffer alocado se um usuário executar um comando manipulado usando o formato de chave tradicional. Uma entrada maliciosa poderia causar uma falha (crash) ou o vazamento de dados sensíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2025-10950

CVE-2025-5278

ECHO-D009-FB3C-DD57

MGASA-2025-0172

OESA-2025-1637

OPENSUSE-SU-2025:15327-1

SUSE-SU-2025:02353-1

SUSE-SU-2025:02354-1

SUSE-SU-2025:02362-1

SUSE-SU-2025:20523-1

SUSE-SU-2025:20660-1

SUSE-SU-2025_02353-1

SUSE-SU-2025_02354-1

SUSE-SU-2025_02362-1

Produtos afetados

Debian

Gnu Coreutils

Red Os

Suse

Referências · 56

• https://osv.dev/vulnerability/SUSE-SU-2025:02354-1 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2025/suse-su-202520660-1 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-coreutils-cve-2025-5278-8.0 · Nota
• https://suse.com/support/update/announcement/2025/suse-su-202502354-1 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=34313 · Nota
• https://twitter.com/oss_security/status/1927796248616022327 · Publicação no Twitter
• https://advisories.mageia.org/MGASA-2025-0172.html · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-coreutils-cve-2025-5278-7.3 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-5278 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-5278 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2025-1637 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2025/05/29/1 · Nota
• https://docs.bell-sw.com/security/cves/CVE-2025-5278 · Nota
• http://openwall.com/lists/oss-security/2025/05/27/2 · Nota
• https://cgit.git.savannah.gnu.org/cgit/coreutils.git/commit/?id=8c9602e3a145e9596dc1a63c6ed67865814b6633 · Nota