PT-2025-55201 · 'Русбитех Астра'+1 · Astra Linux Special Edition+2

Published 2025-05-05 · Updated 2025-05-05

BDU

CVSS v2.0

6.9

Medium

Base vector

AV:L/AC:M/Au:N/C:C/I:C/A:C

Уязвимость реализации сетевого протокола RDS ядра операционной системы Linux связана с повторным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и вызвать отказ в обслуживании

Exploit

Fix

Double Free

Weakness Enumeration

CWE-415

Related Identifiers

BDU:2026-07273

Affected Products

Astra Linux Special Edition

Debian

Linux

References · 12

• 🔥 https://github.com/v12-security/pocs/blob/main/pintheft/poc.c · Exploit
• https://bdu.fstec.ru/vul/2026-07273 · Security Note
• https://wiki.astralinux.ru/x/q5LAH · Vendor Advisory
• https://wiki.astralinux.ru/x/sJLAH · Vendor Advisory
• https://security-tracker.debian.org/tracker/CVE-2026-43494 · Vendor Advisory
• https://wiki.astralinux.ru/x/mJLAH · Vendor Advisory
• https://wiki.astralinux.ru/x/RpLAH · Vendor Advisory
• https://wiki.astralinux.ru/x/rpLAH · Vendor Advisory
• https://github.com/Koshmare-Blossom/PinTheft-go · Note
• https://lore.kernel.org/netdev/[e-mail] · Note
• https://securityaffairs.com/192456/security/pintheft-another-linux-privilege-escalation-another-working-exploit-this-time-targeting-arch.html · Note
• https://opennet.ru/opennews/art.shtml?num=65476 · Note