Описание
Уязвимость функции xasprintf (xfuncs_printf.c:344) набора UNIX-утилит командной строки BusyBox связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Вендор
Сообщество свободного программного обеспечения
ООО «РусБИТех-Астра»
Alpine Linux Development Team
АО «НППКТ»
Наименование ПО
BusyBox
Astra Linux Special Edition
Alpine Linux
ОСОН ОСнова Оnyx
Версия ПО
1.36.1 (BusyBox)
1.8 (Astra Linux Special Edition)
до 3.17.8 (Alpine Linux)
от 3.18 до 3.18.7 (Alpine Linux)
от 3.19 до 3.19.2 (Alpine Linux)
до 2.14 (ОСОН ОСнова Оnyx)
до 3.1 (ОСОН ОСнова Оnyx)
Тип ПО
Прикладное ПО информационных систем
Операционная система
Операционные системы и аппаратные платформы
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8
Alpine Linux Development Team Alpine Linux до 3.17.8
Alpine Linux Development Team Alpine Linux от 3.18 до 3.18.7
Alpine Linux Development Team Alpine Linux от 3.19 до 3.19.2
АО «НППКТ» ОСОН ОСнова Оnyx до 2.14
АО «НППКТ» ОСОН ОСнова Оnyx до 3.1
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для BusyBox:
https://bugs.busybox.net/show_bug.cgi?id=15865
Для Alpine:
https://alpinelinux.org/posts/Alpine-3.17.8-3.18.7-3.19.2-released.html
Для ОС Astra Linux:
обновить пакет busybox до 1:1.35.0-4.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
Обновление программного обеспечения busybox до версии 1:1.37.0-6osnova2u2
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения busybox до версии 1:1.37.0-6osnova3u1
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 36%
0.00428
Низкий
5.5 Medium
CVSS3
4.9 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.5
ubuntu
больше 2 лет назад
A use-after-free vulnerability was discovered in xasprintf function in xfuncs_printf.c:344 in BusyBox v.1.36.1.
CVSS3: 7.8
redhat
больше 2 лет назад
A use-after-free vulnerability was discovered in xasprintf function in xfuncs_printf.c:344 in BusyBox v.1.36.1.
CVSS3: 5.5
nvd
больше 2 лет назад
A use-after-free vulnerability was discovered in xasprintf function in xfuncs_printf.c:344 in BusyBox v.1.36.1.
CVSS3: 5.5
debian
больше 2 лет назад
A use-after-free vulnerability was discovered in xasprintf function in ...
EPSS
Процентиль: 36%
0.00428
Низкий
5.5 Medium
CVSS3
4.9 Medium
CVSS2