PT-2025-48887 · 'Русбитех Астра'+3 · Astra Linux Special Edition+4

Publicado 2025-04-02 · Atualizado 2025-04-02

BDU

CVSS v2.0

4.6

Média

Vetor base

AV:L/AC:L/Au:S/C:N/I:N/A:C

Уязвимость компонента scsi.c операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2025-14971

Produtos afetados

Astra Linux Special Edition

Debian

Linux

Ubuntu

Red Os

Referências · 17

• https://github.com/torvalds/linux/commit/f591cf9fce724e5075cc67488c43c6e39e8cbe27 · Nota
• https://git.kernel.org/stable/c/80cf68489681c165ded460930e391b1eb37b5f6f · Nota
• https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti-red-os-8-0/uyazvimost-kernel-lt-cve-2025-38072-8.0/?sphrase_id=1455342 · Nota
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-38074 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-38074 · Aviso do Fabricante
• https://git.kernel.org/linus/f591cf9fce724e5075cc67488c43c6e39e8cbe27 · Nota
• https://lore.kernel.org/linux-cve-announce/2025061839-CVE-2025-38074-dc14@gregkh · Nota
• https://bdu.fstec.ru/vul/2025-14971 · Nota de Segurança
• https://git.kernel.org/stable/c/f591cf9fce724e5075cc67488c43c6e39e8cbe27 · Nota
• https://git.kernel.org/stable/c/bd8c9404e44adb9f6219c09b3409a61ab7ce3427 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-38074 · Nota de Segurança
• https://git.kernel.org/stable/c/8312a1ccff1566f375191a89b9ba71b6eb48a8cd · Nota
• https://git.kernel.org/stable/c/c0039e3afda29be469d29b3013d7f9bdee136834 · Nota