PT-2025-48887 · 'Русбитех Астра'+3 · Astra Linux Special Edition+4

Published 2025-04-02 · Updated 2025-04-02

BDU

CVSS v2.0

4.6

Medium

Base vector

AV:L/AC:L/Au:S/C:N/I:N/A:C

Уязвимость компонента scsi.c операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

Fix

Buffer Overflow

Weakness Enumeration

CWE-119

Related Identifiers

BDU:2025-14971

Affected Products

Astra Linux Special Edition

Debian

Linux

Ubuntu

Red Os

References · 17

• https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 · Vendor Advisory
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 · Vendor Advisory
• https://ubuntu.com/security/CVE-2025-38074 · Vendor Advisory
• https://security-tracker.debian.org/tracker/CVE-2025-38074 · Vendor Advisory
• https://bdu.fstec.ru/vul/2025-14971 · Security Note
• https://nvd.nist.gov/vuln/detail/CVE-2025-38074 · Security Note
• https://github.com/torvalds/linux/commit/f591cf9fce724e5075cc67488c43c6e39e8cbe27 · Note
• https://git.kernel.org/stable/c/80cf68489681c165ded460930e391b1eb37b5f6f · Note
• https://redos.red-soft.ru/support/secure/uyazvimosti-red-os-8-0/uyazvimost-kernel-lt-cve-2025-38072-8.0/?sphrase_id=1455342 · Note
• https://git.kernel.org/linus/f591cf9fce724e5075cc67488c43c6e39e8cbe27 · Note
• https://lore.kernel.org/linux-cve-announce/2025061839-CVE-2025-38074-dc14@gregkh · Note
• https://git.kernel.org/stable/c/f591cf9fce724e5075cc67488c43c6e39e8cbe27 · Note
• https://git.kernel.org/stable/c/bd8c9404e44adb9f6219c09b3409a61ab7ce3427 · Note
• https://git.kernel.org/stable/c/8312a1ccff1566f375191a89b9ba71b6eb48a8cd · Note
• https://git.kernel.org/stable/c/c0039e3afda29be469d29b3013d7f9bdee136834 · Note