BDU:2026-02732

Опубликовано: 12 авг. 2025

Источник: fstec

CVSS3: 6.3

CVSS2: 6.2

EPSS Низкий

Описание

Уязвимость среды разработки для UEFI приложений EDK2 связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, нарушить целостность данных, а также вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Intel Corp.

Наименование ПО

Astra Linux Special Edition

EDK2

Версия ПО

1.8 (Astra Linux Special Edition)

до 202508 включительно (EDK2)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для EDK2:

https://github.com/tianocore/edk2/security/advisories/GHSA-p7wp-52j7-6r5x

Для ОС Astra Linux:

обновить пакет edk2 до 2025.02-3.astra.se04 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-38805
CVE

EPSS

Процентиль: 13%

0.00043

Низкий

6.3 Medium

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

CVE-2024-38805

CVSS3: 6.3

ubuntu

8 месяцев назад

EDK2 contains a vulnerability in BIOS where a user may cause an Integer Overflow or Wraparound by network means. A successful exploitation of this vulnerability may lead to denial of service.

CVE-2024-38805

CVSS3: 6.3

nvd

8 месяцев назад

EDK2 contains a vulnerability in BIOS where a user may cause an Integer Overflow or Wraparound by network means. A successful exploitation of this vulnerability may lead to denial of service.

CVE-2024-38805

CVSS3: 6.3

debian

8 месяцев назад

EDK2 contains a vulnerability in BIOS where a user may cause an Intege ...

GHSA-w8rg-pqpr-83hp

CVSS3: 6.3

github

8 месяцев назад

EDK2 contains a vulnerability in BIOS where a user may cause an Integer Overflow or Wraparound by network means. A successful exploitation of this vulnerability may lead to denial of service.

ELSA-2025-28047

oracle-oval

4 месяца назад

ELSA-2025-28047: edk2 security update (IMPORTANT)

EPSS

Процентиль: 13%

0.00043

Низкий

6.3 Medium

CVSS3

6.2 Medium

CVSS2