Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20251202-02

Опубликовано: 02 дек. 2025
Источник: redos

Описание

Множественные уязвимости kernel-lt

Наименование уязвимого пакета

kernel-lt

Пакет обновления

kernel-lt-0:6.1.158-1.el7.3.x86_64

Версия уязвимого пакета младше

6.1.158-1

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) kernel-lt

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

02.12.2025

CVE-2025-39946

Идентификатор БДУ ФСТЭК России:

BDU:2025-12556

Описание уязвимости:

Уязвимость функции tls_rx_msg_size() компонента tls ядра операционной системы Linux связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

7 High

CVSS3

6 Medium

CVSS2

CVE-2025-39682

Идентификатор БДУ ФСТЭК России:

BDU:2025-12988

Описание уязвимости:

Уязвимость функции recvmsg() ядра операционной системы Linux связана с копированием буфера без проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

7 High

CVSS3

6.6 Medium

CVSS2