BDU:2025-10924

Опубликовано: 09 апр. 2025

Источник: fstec

CVSS3: 5.3

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость функции elf_gc_sweep() компонента ld программного средства разработки GNU Binutils связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Canonical Ltd.

АО «НТЦ ИТ РОСА»

АО «СберТех»

GNU General Public License

Наименование ПО

Red Hat Enterprise Linux

РЕД ОС

Astra Linux Special Edition

Ubuntu

Astra Linux Common Edition

РОСА ХРОМ

Platform V SberLinux OS Server

GNU Binutils

Версия ПО

6 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

22.04 LTS (Ubuntu)

1.6 «Смоленск» (Astra Linux Common Edition)

12.4 (РОСА ХРОМ)

1.8 (Astra Linux Special Edition)

10 (Red Hat Enterprise Linux)

9.1 (Platform V SberLinux OS Server)

до 2.44 (GNU Binutils)

9.1.1-fstec (Platform V SberLinux OS Server)

3.8 (Astra Linux Special Edition)

до 9.1.1-fstec (Platform V SberLinux OS Server)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 8

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Canonical Ltd. Ubuntu 22.04 LTS

ООО «РусБИТех-Астра» Astra Linux Common Edition 1.6 «Смоленск»

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Red Hat Inc. Red Hat Enterprise Linux 10

АО «СберТех» Platform V SberLinux OS Server 9.1

АО «СберТех» Platform V SberLinux OS Server 9.1.1-fstec

ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8

АО «СберТех» Platform V SberLinux OS Server до 9.1.1-fstec

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Средний уровень опасности (оценка CVSS 4.0 составляет 4,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://sourceware.org/bugzilla/show_bug.cgi?id=32858

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-5244

Для программных продуктов Ubuntu:

https://ubuntu.com/security/CVE-2025-5244

Компенсирующие меры:

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей;

- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.

Для ОС Astra Linux:

обновить пакет binutils до 2.40-2.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-binutils-cve-2025-5245-cve-2025-5244/?sphrase_id=1338613

Для ОС Astra Linux:

обновить пакет binutils до 2.28-5.astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Для ОС Astra Linux:

обновить пакет binutils до 2.40-2.astra4+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС Astra Linux:

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.1.1-fstec или выше

Для ОС Astra Linux:

обновить пакет binutils до 2.31.1-16.astra8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17

Для ОС Astra Linux:

обновить пакет binutils до 2.31.1-16.astra8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2026-3121

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-5244
CVE

EPSS

Процентиль: 14%

0.00235

Низкий

5.3 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

ROS-20251105-04

CVSS3: 5.3

redos

9 месяцев назад

Множественные уязвимости binutils

CVE-2025-5244

CVSS3: 5.3

ubuntu

около 1 года назад

A vulnerability was found in GNU Binutils up to 2.44. It has been rated as critical. Affected by this issue is the function elf_gc_sweep of the file bfd/elflink.c of the component ld. The manipulation leads to memory corruption. An attack has to be approached locally. The exploit has been disclosed to the public and may be used. Upgrading to version 2.45 is able to address this issue. It is recommended to upgrade the affected component.

CVE-2025-5244

CVSS3: 4

redhat

около 1 года назад

CVE-2025-5244

CVSS3: 5.3

nvd

около 1 года назад

CVE-2025-5244

CVSS3: 5.3

msrc

около 1 года назад

GNU Binutils ld elflink.c elf_gc_sweep memory corruption

EPSS

Процентиль: 14%

0.00235

Низкий

5.3 Medium

CVSS3

4.3 Medium

CVSS2