Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-10943

Опубликовано: 07 апр. 2025
Источник: fstec
CVSS3: 4.6
CVSS2: 4.1
EPSS Низкий

Описание

Уязвимость функции HashPeImageByType() библиотеки Tianocore EDK2 связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность и доступность защищаемой информации

Вендор

Red Hat Inc.
Novell Inc.
ООО «РусБИТех-Астра»
АО «СберТех»
Tianocore

Наименование ПО

Red Hat Enterprise Linux
openSUSE Tumbleweed
Astra Linux Special Edition
Platform V SberLinux OS Server
edk2

Версия ПО

8 (Red Hat Enterprise Linux)
- (openSUSE Tumbleweed)
9 (Red Hat Enterprise Linux)
1.8 (Astra Linux Special Edition)
9.1 (Platform V SberLinux OS Server)
до 202502 включительно (edk2)
9.1.1-fstec (Platform V SberLinux OS Server)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8
Novell Inc. openSUSE Tumbleweed -
Red Hat Inc. Red Hat Enterprise Linux 9
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8
АО «СберТех» Platform V SberLinux OS Server 9.1
АО «СберТех» Platform V SberLinux OS Server 9.1.1-fstec

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,1)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,6)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://github.com/tianocore/edk2/security/advisories/GHSA-4wjw-6xmf-44xf
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2024-38797
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2024-38797.html
Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.
Для ОС Astra Linux:
обновить пакет edk2 до 2025.02-3.astra.se04 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 27%
0.00098
Низкий

4.6 Medium

CVSS3

4.1 Medium

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2024-38797

CVSS3: 4.6
ubuntu
12 месяцев назад

EDK2 contains a vulnerability in the HashPeImageByType(). A user may cause a read out of bounds when a corrupted data pointer and length are sent via an adjecent network. A successful exploit of this vulnerability may lead to a loss of Integrity and/or Availability.

redhat логотип

CVE-2024-38797

CVSS3: 4.6
redhat
12 месяцев назад

EDK2 contains a vulnerability in the HashPeImageByType(). A user may cause a read out of bounds when a corrupted data pointer and length are sent via an adjecent network. A successful exploit of this vulnerability may lead to a loss of Integrity and/or Availability.

nvd логотип

CVE-2024-38797

CVSS3: 4.6
nvd
12 месяцев назад

EDK2 contains a vulnerability in the HashPeImageByType(). A user may cause a read out of bounds when a corrupted data pointer and length are sent via an adjecent network. A successful exploit of this vulnerability may lead to a loss of Integrity and/or Availability.

debian логотип

CVE-2024-38797

CVSS3: 4.6
debian
12 месяцев назад

EDK2 contains a vulnerability in the HashPeImageByType(). A user may c ...

oracle-oval логотип

ELSA-2025-28047

oracle-oval
4 месяца назад

ELSA-2025-28047: edk2 security update (IMPORTANT)

EPSS

Процентиль: 27%
0.00098
Низкий

4.6 Medium

CVSS3

4.1 Medium

CVSS2