PT-2025-55201 · 'Русбитех Астра'+1 · Astra Linux Special Edition+2

Publicado 2025-05-05 · Atualizado 2025-05-05

BDU

CVSS v2.0

6.9

Média

Vetor base

AV:L/AC:M/Au:N/C:C/I:C/A:C

Уязвимость реализации сетевого протокола RDS ядра операционной системы Linux связана с повторным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и вызвать отказ в обслуживании

Exploit

Correção

Double Free

Enumeração de Fraquezas

CWE-415

Identificadores relacionados

BDU:2026-07273

Produtos afetados

Astra Linux Special Edition

Debian

Linux

Referências · 12

• 🔥 https://github.com/v12-security/pocs/blob/main/pintheft/poc.c · Exploit
• https://github.com/Koshmare-Blossom/PinTheft-go · Nota
• https://bdu.fstec.ru/vul/2026-07273 · Nota de Segurança
• https://wiki.astralinux.ru/x/mJLAH · Aviso do Fabricante
• https://wiki.astralinux.ru/x/rpLAH · Aviso do Fabricante
• https://wiki.astralinux.ru/x/sJLAH · Aviso do Fabricante
• https://opennet.ru/opennews/art.shtml?num=65476 · Nota
• https://wiki.astralinux.ru/x/q5LAH · Aviso do Fabricante
• https://securityaffairs.com/192456/security/pintheft-another-linux-privilege-escalation-another-working-exploit-this-time-targeting-arch.html · Nota
• https://wiki.astralinux.ru/x/RpLAH · Aviso do Fabricante
• https://lore.kernel.org/netdev/[e-mail] · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-43494 · Aviso do Fabricante