Описание
Уязвимость файловым дескриптором eventfd библиотеки libcurl связана с несколькими выпусками одного и того же ресурса или дескриптора. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или раскрыть защищаемую информацию
Вендор
ООО «Ред Софт»
АО «ИВК»
ООО «Юбитех»
Daniel Stenberg
Наименование ПО
РЕД ОС
Альт 8 СП
UBLinux
Libcurl
Версия ПО
7.3 (РЕД ОС)
- (Альт 8 СП)
до 2405 (UBLinux)
от 8.11.1 до 8.12.0 (Libcurl)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
АО «ИВК» Альт 8 СП -
ООО «Юбитех» UBLinux до 2405
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://curl.se/docs/CVE-2025-0665.html
Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-curl-cve-2025-0665-cve-2025-0725/?sphrase_id=756849
Для UBLinux:
https://security.ublinux.ru/CVE-2025-0665
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства:https://altsp.su/obnovleniya-bezopasnosti/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 71%
0.01331
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
altlinux
больше 1 года назад
ALT-PU-2025-2652: package `curl` update to version 8.12.0-alt1
CVSS3: 9.8
altlinux
больше 1 года назад
ALT-PU-2025-2425: package `curl` update to version 8.12.0-alt1
CVSS3: 7
ubuntu
почти 2 года назад
libcurl would wrongly close the same eventfd file descriptor twice when taking down a connection channel after having completed a threaded name resolve.
EPSS
Процентиль: 71%
0.01331
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2