BDU:2025-14399

Опубликовано: 07 окт. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции get_link_hash_entry() программного средства разработки GNU Binutils связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

GNU General Public License

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

РЕД ОС

Red Hat OpenShift Container Platform

GNU Binutils

Версия ПО

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

4 (Red Hat OpenShift Container Platform)

9 (Red Hat Enterprise Linux)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

2.45 (GNU Binutils)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Red Hat Inc. Red Hat Enterprise Linux 9

Red Hat Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Низкий уровень опасности (оценка CVSS 4.0 составляет 1,9)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для GNU Binutils:

https://sourceware.org/git/gitweb.cgi?p=binutils-gdb.git;h=aeaaa9af6359c8e394ce9cf24911fec4f4d23703

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-11414

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-11414

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-11414
CVE

EPSS

Процентиль: 7%

0.00027

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

ROS-20251113-09

CVSS3: 5.5

redos

2 месяца назад

Множественные уязвимости binutils

CVE-2025-11414

CVSS3: 3.3

ubuntu

3 месяца назад

A vulnerability was determined in GNU Binutils 2.45. Affected by this vulnerability is the function get_link_hash_entry of the file bfd/elflink.c of the component Linker. This manipulation causes out-of-bounds read. The attack can only be executed locally. The exploit has been publicly disclosed and may be utilized. Upgrading to version 2.46 addresses this issue. Patch name: aeaaa9af6359c8e394ce9cf24911fec4f4d23703. It is advisable to upgrade the affected component.

CVE-2025-11414

CVSS3: 3.3

nvd

3 месяца назад

CVE-2025-11414

CVSS3: 3.3

msrc

3 месяца назад

GNU Binutils Linker elflink.c get_link_hash_entry out-of-bounds

CVE-2025-11414

CVSS3: 3.3

debian

3 месяца назад

A vulnerability was determined in GNU Binutils 2.45. Affected by this ...

EPSS

Процентиль: 7%

0.00027

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2