BDU:2025-14785
Уязвимость загрузчика операционных систем Grub2, связанная с неверным расчетом размера буфера при обработке получаемых пакетов, позволяющая нарушителю вызвать отказ в обслуживании
📄 Описание
Уязвимость загрузчика операционных систем Grub2 связана с неверным расчетом размера буфера при обработке получаемых пакетов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
🖥️ Уязвимое ПО
Red Hat Inc., Erich Boleyn, ООО «РусБИТех-Астра», ООО «Ред Софт»
Наименование ПО: Red Hat Enterprise Linux, Grub2, Astra Linux Special Edition (запись в едином реестре российских программ №369), Red Hat OpenShift Container Platform, РЕД ОС (запись в едином реестре российских программ №3751)
Версия ПО: 7 (Red Hat Enterprise Linux), 8 (Red Hat Enterprise Linux), - (Grub2), 1.7 (Astra Linux Special Edition), 4 (Red Hat OpenShift Container Platform), 9 (Red Hat Enterprise Linux), 10 (Red Hat Enterprise Linux), 8.0 (РЕД ОС)
Тип ПО: Операционная система, Прикладное ПО информационных систем
ОС / платформа: Red Hat Inc. Red Hat Enterprise Linux 7 , Red Hat Inc. Red Hat Enterprise Linux 8 , Erich Boleyn Grub2 - , ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7 (запись в едином реестре российских программ №369), Red Hat Inc. Red Hat Enterprise Linux 9 , Red Hat Inc. Red Hat Enterprise Linux 10 , ООО «Ред Софт» РЕД ОС 8.0 (запись в едином реестре российских программ №3751)
⚙️ Технические сведения
📊 CVSS
CVSS 2.0
AV:L/AC:H/Au:N/C:N/I:P/A:C
CVSS 3.0
AV:P/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,7)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,8)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,8)
🔗 Источники и меры
🏷️ Идентификаторы
📅 Даты