PT-2025-48895 · 'Русбитех Астра'+5 · Astra Linux Special Edition+6

Publicado 2025-04-21 · Atualizado 2025-04-21

BDU

CVSS v2.0

4.6

Média

Vetor base

AV:L/AC:L/Au:S/C:N/I:N/A:C

Уязвимость компонента huge memory.c ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2025-14979

Produtos afetados

Astra Linux Special Edition

Debian

Linux

Platform V Sberlinux Os Server

Red Hat

Ubuntu

Red Os

Referências · 20

• https://github.com/torvalds/linux/commit/be6e843fc51a584672dfd9c4a6a24c8cb81d5fb7 · Nota
• https://bdu.fstec.ru/vul/2025-14979 · Nota de Segurança
• https://git.kernel.org/stable/c/22f6368768340260e862f35151d2e1c55cb1dc75 · Nota
• https://access.redhat.com/security/cve/cve-2025-37958 · Nota
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://git.kernel.org/stable/c/3977946f61cdba87b6b5aaf7d7094e96089583a5 · Nota
• https://git.kernel.org/stable/c/9468afbda3fbfcec21ac8132364dff3dab945faf · Nota
• https://git.kernel.org/stable/c/fbab262b0c8226c697af1851a424896ed47dedcc · Nota
• https://git.kernel.org/stable/c/753f142f7ff7d2223a47105b61e1efd91587d711 · Nota
• https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-37958 · Aviso do Fabricante
• https://git.kernel.org/stable/c/ef5706bed97e240b4abf4233ceb03da7336bc775 · Nota
• https://lore.kernel.org/linux-cve-announce/2025052003-CVE-2025-37958-02de@gregkh · Nota
• https://ubuntu.com/security/CVE-2025-37958 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 · Aviso do Fabricante