CVE-2025-68382

Опубликовано: 18 дек. 2025

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

Out-of-bounds read (CWE-125) allows an unauthenticated remote attacker to perform a buffer overflow (CAPEC-100) via the NFS protocol dissector, leading to a denial-of-service (DoS) through a reliable process crash when handling truncated XDR-encoded RPC messages.

Ссылки

https://discuss.elastic.co/t/packetbeat-8-19-9-9-1-9-and-9-2-3-security-update-esa-2025-31/384179
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:elasticsearch:packetbeat:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.17.29 (включая)

cpe:2.3:a:elasticsearch:packetbeat:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.19.9 (исключая)

cpe:2.3:a:elasticsearch:packetbeat:*:*:*:*:*:*:*:*

Версия от 9.0.0 (включая) до 9.1.9 (исключая)

cpe:2.3:a:elasticsearch:packetbeat:*:*:*:*:*:*:*:*

Версия от 9.2.0 (включая) до 9.2.3 (исключая)

EPSS

Процентиль: 11%

0.0021

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-125

Связанные уязвимости

CVE-2025-68382

CVSS3: 6.5

debian

8 месяцев назад

Out-of-bounds read (CWE-125) allows an unauthenticated remote attacker ...

GHSA-f3fv-24f6-354v

CVSS3: 6.5

github

8 месяцев назад

BDU:2026-07211

CVSS3: 6.5

fstec

8 месяцев назад

Уязвимость анализатора сетевых пакетов Packetbeat, связанная с чтением за границами буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании

ROS-20260512-73-0010

CVSS3: 6.5

redos

3 месяца назад

Уязвимость beats

EPSS

Процентиль: 11%

0.0021

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-125