Описание
Уязвимость функции CONFIG_IP_DEFRAG реализации алгоритма дефрагментации IP-пакетов загрузчика U-Boot встроенных операционных систем на базе Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданной фрагментированной IP-датаграммы
Вендор
ООО «РусБИТех-Астра»
Сообщество свободного программного обеспечения
Наименование ПО
Astra Linux Special Edition
U-Boot
Версия ПО
4.7 (Astra Linux Special Edition)
2022.01 (U-Boot)
Тип ПО
Операционная система
Микропрограммный код
Операционные системы и аппаратные платформы
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1)
Возможные меры по устранению уязвимости
Компенсирующие меры:
- использование сторонних средств контроля целостности загрузчика U-Boot;
- сегментирование сети с использованием средств межсетевого экранирования;
- использование систем обнаружения вторжений.
Для ОС Astra Linux:
обновить пакет u-boot до 2019.01+dfsg-7.deb10u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE47
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 21%
0.00067
Низкий
7.1 High
CVSS3
6.8 Medium
CVSS2
EPSS
Процентиль: 21%
0.00067
Низкий
7.1 High
CVSS3
6.8 Medium
CVSS2