BDU:2025-16395
Уязвимость функции hfsplus_uni2asc() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
📄 Описание
Уязвимость функции hfsplus_uni2asc() ядра операционной системы Linux связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
🖥️ Уязвимое ПО
Сообщество свободного программного обеспечения
Наименование ПО: Linux
Версия ПО: до 6.18 rc1 (Linux), от 6.17.0 до 6.17.3 (Linux), до 5.4.297 (Linux), до 5.10.241 (Linux), до 5.15.190 (Linux), до 6.1.149 (Linux), до 6.6.103 (Linux), до 6.12.43 (Linux), до 6.15.11 (Linux), до 6.16.2 (Linux)
Тип ПО: Операционная система
ОС / платформа: Сообщество свободного программного обеспечения Linux до 6.18 rc1 , Сообщество свободного программного обеспечения Linux от 6.17.0 до 6.17.3 , Сообщество свободного программного обеспечения Linux до 5.4.297 , Сообщество свободного программного обеспечения Linux до 5.10.241 , Сообщество свободного программного обеспечения Linux до 5.15.190 , Сообщество свободного программного обеспечения Linux до 6.1.149 , Сообщество свободного программного обеспечения Linux до 6.6.103 , Сообщество свободного программного обеспечения Linux до 6.12.43 , Сообщество свободного программного обеспечения Linux до 6.15.11 , Сообщество свободного программного обеспечения Linux до 6.16.2
⚙️ Технические сведения
📊 CVSS
CVSS 2.0
AV:L/AC:H/Au:S/C:C/I:C/A:C
CVSS 3.0
AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)
🔗 Источники и меры
🏷️ Идентификаторы
📅 Даты