Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-02320

Опубликовано: 05 фев. 2025
Источник: fstec
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

Уязвимость файловым дескриптором eventfd библиотеки libcurl связана с несколькими выпусками одного и того же ресурса или дескриптора. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или раскрыть защищаемую информацию

Вендор

ООО «Ред Софт»
ООО «Юбитех»
Дэниел Стенберг

Наименование ПО

РЕД ОС
UBLinux
Libcurl

Версия ПО

7.3 (РЕД ОС)
до 2405 (UBLinux)
от 8.11.1 до 8.12.0 (Libcurl)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3
ООО «Юбитех» UBLinux до 2405

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://curl.se/docs/CVE-2025-0665.html
Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-curl-cve-2025-0665-cve-2025-0725/?sphrase_id=756849
Для UBLinux:
https://security.ublinux.ru/CVE-2025-0665

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 85%
0.02459
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 9.8
ubuntu
5 месяцев назад

libcurl would wrongly close the same eventfd file descriptor twice when taking down a connection channel after having completed a threaded name resolve.

CVSS3: 4
redhat
5 месяцев назад

libcurl would wrongly close the same eventfd file descriptor twice when taking down a connection channel after having completed a threaded name resolve.

CVSS3: 9.8
nvd
5 месяцев назад

libcurl would wrongly close the same eventfd file descriptor twice when taking down a connection channel after having completed a threaded name resolve.

CVSS3: 9.8
msrc
3 месяца назад

Описание отсутствует

CVSS3: 9.8
debian
5 месяцев назад

libcurl would wrongly close the same eventfd file descriptor twice whe ...

EPSS

Процентиль: 85%
0.02459
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Уязвимость BDU:2025-02320