BDU:2023-06828

Опубликовано: 22 авг. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость функции find_abstract_instance (dwarf2.c) программного средства разработки GNU Binutils связана с ошибками освобождения памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «НТЦ ИТ РОСА»

GNU General Public License

Наименование ПО

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

РОСА ХРОМ

GNU Binutils

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

7.3 (РЕД ОС)

4.7 (Astra Linux Special Edition)

12.4 (РОСА ХРОМ)

до 2.39 включительно (GNU Binutils)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомндаций:

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для GNU Binutils:

https://sourceware.org/bugzilla/show_bug.cgi?id=29925

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-48065

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2645

Для ОС Astra Linux:

обновить пакет binutils до 2.31.1-16+ci202501221404+astra16 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-48065
CVE

EPSS

Процентиль: 3%

0.00019

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2022-48065

CVSS3: 5.5

ubuntu

почти 2 года назад

GNU Binutils before 2.40 was discovered to contain a memory leak vulnerability var the function find_abstract_instance in dwarf2.c.

CVE-2022-48065

redhat

больше 2 лет назад

GNU Binutils before 2.40 was discovered to contain a memory leak vulnerability var the function find_abstract_instance in dwarf2.c.

CVE-2022-48065

CVSS3: 5.5

nvd

почти 2 года назад

GNU Binutils before 2.40 was discovered to contain a memory leak vulnerability var the function find_abstract_instance in dwarf2.c.

CVE-2022-48065

CVSS3: 5.5

msrc

3 месяца назад

Описание отсутствует

CVE-2022-48065

CVSS3: 5.5

debian

почти 2 года назад

GNU Binutils before 2.40 was discovered to contain a memory leak vulne ...

EPSS

Процентиль: 3%

0.00019

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2