BDU:2025-07593

Опубликовано: 29 мая 2025

Источник: fstec

CVSS3: 4.8

CVSS2: 4

EPSS Низкий

Описание

Уязвимость функции yasm_section_bcs_append() ассемблера YASM связана с разыменованием указателя NULL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

РЕД ОС

Yasm

Версия ПО

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

2023-09-22 (Yasm)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://github.com/yasm/yasm/issues/247

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2024-22653

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-22653

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-22653
CVE

EPSS

Процентиль: 13%

0.00041

Низкий

4.8 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

ROS-20250619-16

CVSS3: 4.8

redos

7 месяцев назад

Уязвимость yasm

CVE-2024-22653

CVSS3: 4.8

ubuntu

8 месяцев назад

yasm commit 9defefae was discovered to contain a NULL pointer dereference via the yasm_section_bcs_append function at section.c.

CVE-2024-22653

CVSS3: 5.5

redhat

8 месяцев назад

yasm commit 9defefae was discovered to contain a NULL pointer dereference via the yasm_section_bcs_append function at section.c.

CVE-2024-22653

CVSS3: 4.8

nvd

8 месяцев назад

yasm commit 9defefae was discovered to contain a NULL pointer dereference via the yasm_section_bcs_append function at section.c.

CVE-2024-22653

CVSS3: 4.8

msrc

6 месяцев назад

yasm commit 9defefae was discovered to contain a NULL pointer dereference via the yasm_section_bcs_append function at section.c.

EPSS

Процентиль: 13%

0.00041

Низкий

4.8 Medium

CVSS3

4 Medium

CVSS2