Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-02747

Опубликовано: 24 мая 2025
Источник: fstec
CVSS3: 6.1
CVSS2: 5.2
EPSS Низкий

Описание

Уязвимость функции setpwnam() пакета служебных утилит командной строки Util-linux связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»
АО «СберТех»
Сообщество свободного программного обеспечения
АО «РАСУ»

Наименование ПО

Astra Linux Special Edition
Platform V SberLinux OS Server
util-linux
ПАК КЦПС (DSC-01R)

Версия ПО

1.8 (Astra Linux Special Edition)
3.8 (Astra Linux Special Edition)
9.2.0-fstec (Platform V SberLinux OS Server)
до 2.41.2 включительно (util-linux)
1.8.4 (ПАК КЦПС (DSC-01R))
до 9.2.0-fstec (Platform V SberLinux OS Server)

Тип ПО

Операционная система
Прикладное ПО информационных систем
Средство АСУ ТП

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8
ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8
АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec
АО «РАСУ» ПАК КЦПС (DSC-01R) 1.8.4
АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,2)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Util-linux:
https://github.com/util-linux/util-linux/issues/3585
Для ОС Astra Linux:
обновить пакет util-linux до 2.38.1-5+deb12u3+astra15+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18
Для ОС Astra Linux:
обновить пакет util-linux до 2.38.1-5+deb12u3+astra15+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38
Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec
Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 8%
0.00179
Низкий

6.1 Medium

CVSS3

5.2 Medium

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2025-14104

CVSS3: 6.1
ubuntu
8 месяцев назад

A flaw was found in util-linux. This vulnerability allows a heap buffer overread when processing 256-byte usernames, specifically within the `setpwnam()` function, affecting SUID (Set User ID) login-utils utilities writing to the password database.

redhat логотип

CVE-2025-14104

CVSS3: 6.1
redhat
8 месяцев назад

A flaw was found in util-linux. This vulnerability allows a heap buffer overread when processing 256-byte usernames, specifically within the `setpwnam()` function, affecting SUID (Set User ID) login-utils utilities writing to the password database.

nvd логотип

CVE-2025-14104

CVSS3: 6.1
nvd
8 месяцев назад

A flaw was found in util-linux. This vulnerability allows a heap buffer overread when processing 256-byte usernames, specifically within the `setpwnam()` function, affecting SUID (Set User ID) login-utils utilities writing to the password database.

msrc логотип

CVE-2025-14104

CVSS3: 6.1
msrc
7 месяцев назад

Util-linux: util-linux: heap buffer overread in setpwnam() when processing 256-byte usernames

debian логотип

CVE-2025-14104

CVSS3: 6.1
debian
8 месяцев назад

A flaw was found in util-linux. This vulnerability allows a heap buffe ...

EPSS

Процентиль: 8%
0.00179
Низкий

6.1 Medium

CVSS3

5.2 Medium

CVSS2