BDU:2025-02320

Опубликовано: 05 фев. 2025

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость файловым дескриптором eventfd библиотеки libcurl связана с несколькими выпусками одного и того же ресурса или дескриптора. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или раскрыть защищаемую информацию

Вендор

ООО «Ред Софт»

АО «ИВК»

ООО «Юбитех»

Daniel Stenberg

Наименование ПО

РЕД ОС

Альт 8 СП

UBLinux

Libcurl

Версия ПО

7.3 (РЕД ОС)

- (Альт 8 СП)

до 2405 (UBLinux)

от 8.11.1 до 8.12.0 (Libcurl)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» Альт 8 СП -

ООО «Юбитех» UBLinux до 2405

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://curl.se/docs/CVE-2025-0665.html

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-curl-cve-2025-0665-cve-2025-0725/?sphrase_id=756849

Для UBLinux:

https://security.ublinux.ru/CVE-2025-0665

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства:https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-0665
CVE

EPSS

Процентиль: 87%

0.03504

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-0665

CVSS3: 9.8

ubuntu

7 месяцев назад

libcurl would wrongly close the same eventfd file descriptor twice when taking down a connection channel after having completed a threaded name resolve.

CVE-2025-0665

CVSS3: 4

redhat

7 месяцев назад

libcurl would wrongly close the same eventfd file descriptor twice when taking down a connection channel after having completed a threaded name resolve.

CVE-2025-0665

CVSS3: 9.8

nvd

7 месяцев назад

libcurl would wrongly close the same eventfd file descriptor twice when taking down a connection channel after having completed a threaded name resolve.

CVE-2025-0665

CVSS3: 9.8

msrc

6 месяцев назад

Описание отсутствует

CVE-2025-0665

CVSS3: 9.8

debian

7 месяцев назад

libcurl would wrongly close the same eventfd file descriptor twice whe ...

EPSS

Процентиль: 87%

0.03504

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2