ROS-20251106-05

Опубликовано: 06 нояб. 2025

Источник: redos

Описание

Множественные уязвимости binutils

Наименование уязвимого пакета

binutils

Пакет обновления

binutils-0:2.40-15.el7.x86_64

Версия уязвимого пакета младше

2.40-15

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета binutils или Установить обновление для пакета(ов) binutils

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

06.11.2025

CVE-2025-11083

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость программного средства разработки GNU Binutils связана с ошибками проверки границ в функции elf_swap_shdr() в bfd/elfcode.h. Эксплуатация уязвимости может позволить нарушителю повысить привилегии в системе

7.8 High

CVSS3

6.8 Medium

CVSS2

CVE-2025-11082

Идентификатор БДУ ФСТЭК России:

BDU:2025-13243

Описание уязвимости:

Уязвимость функции _bfd_elf_parse_eh_frame() программного средства разработки GNU Binutils связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

5.3 Medium

CVSS3

4.3 Medium

CVSS2