PT-2025-48896 · 'Русбитех Астра'+4 · Astra Linux Special Edition+5

Publicado 2025-07-31 · Atualizado 2025-07-31

BDU

CVSS v2.0

6.5

Média

Vetor base

AV:L/AC:L/Au:M/C:C/I:C/A:C

Уязвимость компонента spi ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости позволяет нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2025-14980

Produtos afetados

Astra Linux Special Edition

Debian

Linux

Red Hat

Ubuntu

Red Os

Referências · 14

• https://github.com/torvalds/linux/commit/ffcfd071eec7973e58c4ffff7da4cb0e9ca7b667 · Nota
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-14980 · Nota de Segurança
• https://git.kernel.org/stable/c/ffcfd071eec7973e58c4ffff7da4cb0e9ca7b667 · Nota
• https://access.redhat.com/security/cve/cve-2025-38573 · Nota
• https://git.kernel.org/stable/c/9f0035ae38d2571f5ddedc829d74492013caa625 · Nota
• https://git.kernel.org/stable/c/674328102baad76c7a06628efc01974ece5ae27f · Nota
• https://git.kernel.org/stable/c/139b5df757a0aa436f763b0038e0b73808d2f4b6 · Nota
• https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-38573 · Nota
• https://git.kernel.org/linus/ffcfd071eec7973e58c4ffff7da4cb0e9ca7b667 · Nota
• https://security-tracker.debian.org/tracker/CVE-2025-38573 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-38573 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-38573 · Nota de Segurança
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=139b5df757a0aa436f763b0038e0b73808d2f4b6 · Nota