PT-2025-5381 · Astra Linux+6 · Astra Linux+6

CVE-2025-24528 · Publicado 2024-01-28 · Atualizado 2026-02-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas Nenhum software ou versão específica mencionada.

Descrição O problema está relacionado à prevenção de overflow ao calcular o tamanho do bloco ulog. Não são fornecidos detalhes adicionais sobre a natureza do problema, dispositivos afetados ou incidentes no mundo real.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Memory Corruption

Integer Overflow

Enumeração de Fraquezas

CWE-787

CWE-190

Identificadores relacionados

ALSA-2025:2722

ALSA-2025:7067

AZL-74852

AZL-74862

BDU:2025-12302

CESA-2025_2722

CVE-2025-24528

DLA-4065-1

ECHO-84BE-2F2E-7407

INFSA-2025_2722

INFSA-2025_7067

MGASA-2025-0072

OESA-2025-1135

OPENSUSE-SU-2025:14736-1

OPENSUSE-SU-2025_0304-1

OPENSUSE-SU-2025_0343-1

OPENSUSE-SU-2025_0401-1

OPENSUSE-SU-2025_0822-1

RHSA-2025:1352

RHSA-2025:2722

RHSA-2025:7067

RHSA-2025_2722

RHSA-2025_7067

SUSE-SU-2025:0304-1

SUSE-SU-2025:0343-1

SUSE-SU-2025:0351-1

SUSE-SU-2025:0401-1

SUSE-SU-2025:0822-1

SUSE-SU-2025:20153-1

SUSE-SU-2025:20303-1

SUSE-SU-2025_0351-1

SUSE-SU-2025_0401-1

USN-7314-1

Produtos afetados

Astra Linux

Debian

Linuxmint

Red Hat

Red Os

Rocky Linux

Ubuntu

Referências · 67

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/24xxx/CVE-2025-24528.json · Exploit
• https://github.com/krb5/krb5/compare/krb5-1.21.3-final...krb5-1.22-final · Nota
• https://github.com/krb5/krb5/commit/78ceba024b64d49612375be4a12d1c066b0bfbd0 · Nota
• https://ubuntu.com/security/CVE-2024-26458 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-24528 · Nota de Segurança
• https://linux.oracle.com/errata/ELSA-2025-1352.html · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2025:2722 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2025:0822-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-24528 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2025/suse-su-20250822-1 · Nota
• https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-24528 · Nota de Segurança
• https://access.redhat.com/security/cve/CVE-2025-24528 · Nota
• https://osv.dev/vulnerability/BELL-CVE-2025-24528 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2025/suse-su-202520303-1 · Nota