Описание
Уязвимость функции extract_file() архиватора GNU Tar связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
ООО «РусБИТех-Астра»
The GNU Project
Наименование ПО
Astra Linux Special Edition
GNU Tar
Версия ПО
1.7 (Astra Linux Special Edition)
4.7 (Astra Linux Special Edition)
1.8 (Astra Linux Special Edition)
3.8 (Astra Linux Special Edition)
до 1.34+dfsg-1+deb11u1.astra2 (GNU Tar)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8
ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,1)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для GNU Tar:
https://cgit.git.savannah.gnu.org/cgit/tar.git/commit/?id=75735940f1464e45d8fa43169499ad39d5940743
https://cgit.git.savannah.gnu.org/cgit/tar.git/commit/?id=c11084bcc2d7d9976570a12263b81d2488066115
https://cgit.git.savannah.gnu.org/cgit/tar.git/commit/?id=076818f8d9735ccb53e3ed7f9c43d9198332e70b
Для ОС Astra Linux:
обновить пакет tar до 1.34+dfsg-1+deb11u1.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17
Для ОС Astra Linux:
обновить пакет tar до 1.34+dfsg-1.2+deb12u1.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
Для ОС Astra Linux:
обновить пакет tar до 1.34+dfsg-1.2+deb12u1.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38
Для ОС Astra Linux:
обновить пакет tar до 1.34+dfsg-1+deb11u1.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE47
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
3.1 Low
CVSS3
2.6 Low
CVSS2
3.1 Low
CVSS3
2.6 Low
CVSS2