BDU:2026-01797

Опубликовано: 29 мар. 2023

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции _bfd_elf_slurp_version_tables() компонента bfd/elf.c программного средства разработки GNU Binutils связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

АО «ИВК»

ООО «РусБИТех-Астра»

GNU General Public License

Наименование ПО

АЛЬТ СП 10

Astra Linux Special Edition

GNU Binutils

Версия ПО

- (АЛЬТ СП 10)

3.8 (Astra Linux Special Edition)

от 2.35 до 2.41 (GNU Binutils)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

АО «ИВК» АЛЬТ СП 10 -

ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Binutils:

https://sourceware.org/git/?p=binutils-gdb.git;a=blobdiff;f=bfd/elf.c;h=185028cbd97ae0901c4276c8a4787b12bb75875a;hp=027d01437352555bc4ac0717cb0486c751a7775d;hb=c22d38baefc5a7a1e1f5cdc9dbb556b1f0ec5c57;hpb=f2f9bde5cde7ff34ed0a4c4682a211d402aa1086

Для ОС Astra Linux:

обновить пакет binutils до 2.40-2.astra4+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-1972
CVE

EPSS

Процентиль: 60%

0.00895

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20231013-04

CVSS3: 7.8

redos

около 3 лет назад

Множественные уязвимости binutils

ALT-PU-2023-5880

CVSS3: 6.5

altlinux

около 3 лет назад

ALT-PU-2023-5880: package `arm-none-eabi-binutils` update to version 2.41-alt1

ALT-PU-2023-5240

CVSS3: 6.5

altlinux

около 3 лет назад

ALT-PU-2023-5240: package `binutils` update to version 2.41-alt1

CVE-2023-1972

CVSS3: 6.5

ubuntu

больше 3 лет назад

A potential heap based buffer overflow was found in _bfd_elf_slurp_version_tables() in bfd/elf.c. This may lead to loss of availability.

CVE-2023-1972

CVSS3: 2.5

redhat

больше 3 лет назад

A potential heap based buffer overflow was found in _bfd_elf_slurp_version_tables() in bfd/elf.c. This may lead to loss of availability.

EPSS

Процентиль: 60%

0.00895

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2