BDU:2025-10951

Опубликовано: 25 мар. 2025

Источник: fstec

CVSS3: 5.9

CVSS2: 4

EPSS Низкий

Описание

Уязвимость функции cifs.upcall пакета утилит для монтирования сетевых файловых систем CIFS cifs-utils связана с предоставлением элемента данных для ошибочного сеанса. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Novell Inc.

Samba Team

АО «СберТех»

Наименование ПО

РЕД ОС

Astra Linux Special Edition

SUSE Linux Enterprise Micro

Suse Linux Enterprise Desktop

Suse Linux Enterprise Server

SUSE Linux Enterprise Server for SAP Applications

SUSE Linux Enterprise High Performance Computing

SUSE Linux Enterprise Module for Basesystem

OpenSUSE Leap

cifs-utils

Platform V SberLinux OS Server

Версия ПО

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

5.3 (SUSE Linux Enterprise Micro)

5.4 (SUSE Linux Enterprise Micro)

5.5 (SUSE Linux Enterprise Micro)

15 SP6 (Suse Linux Enterprise Desktop)

15 SP6 (Suse Linux Enterprise Server)

15 SP6 (SUSE Linux Enterprise Server for SAP Applications)

15 SP6 (SUSE Linux Enterprise High Performance Computing)

15 SP6 (SUSE Linux Enterprise Module for Basesystem)

15.6 (OpenSUSE Leap)

6.0 (SUSE Linux Enterprise Micro)

6.1 (SUSE Linux Enterprise Micro)

- (cifs-utils)

9.1 (Platform V SberLinux OS Server)

9.1.1-fstec (Platform V SberLinux OS Server)

9.2.0-fstec (Platform V SberLinux OS Server)

до 9.1.1-fstec (Platform V SberLinux OS Server)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Novell Inc. Suse Linux Enterprise Desktop 15 SP6

Novell Inc. Suse Linux Enterprise Server 15 SP6

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP6

Novell Inc. OpenSUSE Leap 15.6

АО «СберТех» Platform V SberLinux OS Server 9.1

АО «СберТех» Platform V SberLinux OS Server 9.1.1-fstec

АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec

АО «СберТех» Platform V SberLinux OS Server до 9.1.1-fstec

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://git.samba.org/?p=cifs-utils.git;a=commit;h=89b679228cc1be9739d54203d28289b03352c174

https://web.git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/fs/smb?id=db363b0a1d9e6b9dc556296f1b1007aeb496a8cf

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2025-2312.html

Для ОС Astra Linux:

- обновить пакет linux до 5.4.0-218.astra1+ci162 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

- обновить пакет linux-5.15 до 5.15.0-142.astra1+ci172 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для ОС Astra Linux:

- обновить пакет linux до 5.4.0-218.astra1+ci162 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

- обновить пакет linux-5.15 до 5.15.0-142.astra1+ci172 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Для Ред ОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.1.1-fstec или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-2312
CVE

EPSS

Процентиль: 10%

0.00211

Низкий

5.9 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

ROS-20251215-8006

CVSS3: 5.9

redos

10 месяцев назад

Уязвимость cifs-utils

ROS-20251215-7313

CVSS3: 5.9

redos

10 месяцев назад

Уязвимость cifs-utils

CVE-2025-2312

CVSS3: 5.9

ubuntu

больше 1 года назад

A flaw was found in cifs-utils. When trying to obtain Kerberos credentials, the cifs.upcall program from the cifs-utils package makes an upcall to the wrong namespace in containerized environments. This issue may lead to disclosing sensitive data from the host's Kerberos credentials cache.

CVE-2025-2312

CVSS3: 5.9

redhat

почти 2 года назад

CVE-2025-2312

CVSS3: 5.9

nvd

больше 1 года назад

EPSS

Процентиль: 10%

0.00211

Низкий

5.9 Medium

CVSS3

4 Medium

CVSS2