PT-2025-48872 · 'Русбитех Астра'+2 · Astra Linux Special Edition+3

Published 2025-10-09 · Updated 2025-10-09

BDU

CVSS v2.0

3.8

Low

Base vector

AV:L/AC:H/Au:S/C:N/I:N/A:C

Уязвимость модулей include/net/ip tunnels.h, net/ipv4/ip tunnel.c, net/ipv6/ip6 tunnel.c ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Fix

Heap Based Buffer Overflow

Weakness Enumeration

CWE-122

Related Identifiers

BDU:2025-14956

Affected Products

Astra Linux Special Edition

Debian

Linux

Red Hat

References · 13

• https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38 · Vendor Advisory
• https://bdu.fstec.ru/vul/2025-14956 · Security Note
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18 · Vendor Advisory
• https://git.kernel.org/stable/c/b6eb25d870f1a8ae571fd3da2244b71df547824b · Note
• https://git.kernel.org/stable/c/eeb4345488672584db4f8c20a1ae13a212ce31c4 · Note
• https://git.kernel.org/stable/c/566f8d5c8a443f2dd69c5460fdec43ed1c870c65 · Note
• https://git.kernel.org/stable/c/21f4d45eba0b2dcae5dbc9e5e0ad08735c993f16 · Note
• https://git.kernel.org/stable/c/48294a67863c9cfa367abb66bbf0ef6548ae124f · Note
• https://git.kernel.org/stable/c/11f6066af3bfb8149aa16c42c0b0c5ea5b199a94 · Note
• https://git.kernel.org/stable/c/402b6985e872b4cf394bbbf33b503947a326a6cb · Note
• https://cybersecurity-help.cz/vdb/SB20251112158 · Note
• https://git.kernel.org/stable/c/10fe967efe73c610e526ff7460581610633dee9c · Note
• https://altsp.su/obnovleniya-bezopasnosti · Note