Описание
Уязвимость функции CONFIG_IP_DEFRAG реализации алгоритма дефрагментации IP-пакетов загрузчика U-Boot встроенных операционных систем на базе Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданной фрагментированной IP-датаграммы
Вендор
ООО «РусБИТех-Астра»
Сообщество свободного программного обеспечения
АО «РАСУ»
Наименование ПО
Astra Linux Special Edition
U-Boot
ПАК КЦПС (DSC-01R)
Версия ПО
4.7 (Astra Linux Special Edition)
2022.01 (U-Boot)
1.8.4 (ПАК КЦПС (DSC-01R))
Тип ПО
Операционная система
Микропрограммный код
Средство АСУ ТП
Операционные системы и аппаратные платформы
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
АО «РАСУ» ПАК КЦПС (DSC-01R) 1.8.4
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1)
Возможные меры по устранению уязвимости
Компенсирующие меры:
- использование сторонних средств контроля целостности загрузчика U-Boot;
- сегментирование сети с использованием средств межсетевого экранирования;
- использование систем обнаружения вторжений.
Для ОС Astra Linux:
обновить пакет u-boot до 2019.01+dfsg-7.deb10u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE47
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 39%
0.00451
Низкий
7.1 High
CVSS3
6.8 Medium
CVSS2
EPSS
Процентиль: 39%
0.00451
Низкий
7.1 High
CVSS3
6.8 Medium
CVSS2