PT-2025-48921 · 'Русбитех Астра'+3 · Astra Linux Special Edition+4

Publicado 2025-07-31 · Atualizado 2025-07-31

BDU

CVSS v2.0

6.0

Média

Vetor base

AV:L/AC:H/Au:S/C:C/I:C/A:C

Уязвимость компонента fbdev ядра операционной системы Linux связана с записью за границами буфера. Эксплуатация уязвимости позволяет нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2025-15024

Produtos afetados

Astra Linux Special Edition

Debian

Linux

Ubuntu

Red Os

Referências · 19

• https://github.com/torvalds/linux/commit/af0db3c1f898144846d4c172531a199bb3ca375d · Nota
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 · Aviso do Fabricante
• https://git.kernel.org/stable/c/078e62bffca4b7e72e8f3550eb063ab981c36c7a · Nota
• https://ubuntu.com/security/CVE-2025-38685 · Aviso do Fabricante
• https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-38685 · Nota
• https://git.kernel.org/stable/c/27b118aebdd84161c8ff5ce49d9d536f2af10754 · Nota
• https://git.kernel.org/stable/c/af0db3c1f898144846d4c172531a199bb3ca375d · Nota
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://lore.kernel.org/linux-cve-announce/2025090447-CVE-2025-38685-d633@gregkh · Nota
• https://git.kernel.org/stable/c/ed9b8e5016230868c8d813d9179523f729fec8c6 · Nota
• https://access.redhat.com/security/cve/cve-2025-38685 · Nota
• https://security-tracker.debian.org/tracker/CVE-2025-38685 · Aviso do Fabricante
• https://git.kernel.org/stable/c/56701bf9eeb63219e378cb7fcbd066ea4eaeeb50 · Nota
• https://git.kernel.org/linus/af0db3c1f898144846d4c172531a199bb3ca375d · Nota
• https://git.kernel.org/stable/c/4c4d7ddaf1d43780b106bedc692679f965dc5a3a · Nota