Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-10949

Опубликовано: 08 апр. 2025
Источник: fstec
CVSS3: 6.5
CVSS2: 6.4
EPSS Низкий

Описание

Уязвимость библиотеки crossbeam-channel набора инструментов для параллельного программирования Crossbeam связана с ошибкой повторного освобождения памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.
АО «СберТех»
Crossbeam

Наименование ПО

Red Hat Enterprise Linux
Platform V SberLinux OS Server
Crossbeam channel

Версия ПО

7 (Red Hat Enterprise Linux)
10 (Red Hat Enterprise Linux)
9.1 (Platform V SberLinux OS Server)
от 0.5.12 до 0.5.14 (Crossbeam channel)
9.1.1-fstec (Platform V SberLinux OS Server)

Тип ПО

Операционная система
Средство защиты

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7
Red Hat Inc. Red Hat Enterprise Linux 10
АО «СберТех» Platform V SberLinux OS Server 9.1
АО «СберТех» Platform V SberLinux OS Server 9.1.1-fstec

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://github.com/crossbeam-rs/crossbeam/pull/1187
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-4574
Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 65%
0.00479
Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVSS3: 6.5
ubuntu
11 месяцев назад

In crossbeam-channel rust crate, the internal `Channel` type's `Drop` method has a race condition which could, in some circumstances, lead to a double-free that could result in memory corruption.

CVSS3: 6.5
redhat
12 месяцев назад

In crossbeam-channel rust crate, the internal `Channel` type's `Drop` method has a race condition which could, in some circumstances, lead to a double-free that could result in memory corruption.

CVSS3: 6.5
nvd
11 месяцев назад

In crossbeam-channel rust crate, the internal `Channel` type's `Drop` method has a race condition which could, in some circumstances, lead to a double-free that could result in memory corruption.

CVSS3: 4.8
msrc
9 месяцев назад

Crossbeam-channel: crossbeam-channel vulnerable to double free on drop

CVSS3: 6.5
debian
11 месяцев назад

In crossbeam-channel rust crate, the internal `Channel` type's `Drop` ...

EPSS

Процентиль: 65%
0.00479
Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2