BDU:2025-06050 | Уязвимость функции php_request_shutdown интерпрета

📄 Описание

Уязвимость функции php_request_shutdown интерпретатора языка программирования PHP связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

🖥️ Уязвимое ПО

Canonical Ltd., ООО «Ред Софт», ООО «РусБИТех-Астра», Red Hat Inc., АО «ИВК», Fedora Project, PHP Group

Наименование ПО: Ubuntu, РЕД ОС (запись в едином реестре российских программ №3751), Astra Linux Special Edition (запись в едином реестре российских программ №369), Red Hat Enterprise Linux, АЛЬТ СП 10, Fedora, PHP

Версия ПО: 20.04 LTS (Ubuntu), 7.3 (РЕД ОС), 1.7 (Astra Linux Special Edition), 4.7 (Astra Linux Special Edition), 22.04 LTS (Ubuntu), 9 (Red Hat Enterprise Linux), - (АЛЬТ СП 10), 40 (Fedora), 41 (Fedora), 24.04 LTS (Ubuntu), 1.8 (Astra Linux Special Edition), 24.10 (Ubuntu), от 8.4.0 до 8.4.5 (PHP), 42 (Fedora), 25.04 (Ubuntu), 10 (Red Hat Enterprise Linux), до 8.3.18 (PHP), 3.8 (Astra Linux Special Edition)

Тип ПО: Операционная система, Прикладное ПО информационных систем

ОС / платформа: Canonical Ltd. Ubuntu 20.04 LTS , ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7 (запись в едином реестре российских программ №369), ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7 (запись в едином реестре российских программ №369), Canonical Ltd. Ubuntu 22.04 LTS , Red Hat Inc. Red Hat Enterprise Linux 9 , АО «ИВК» АЛЬТ СП 10 - , Fedora Project Fedora 40 , Fedora Project Fedora 41 , Canonical Ltd. Ubuntu 24.04 LTS , ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8 (запись в едином реестре российских программ №369), Canonical Ltd. Ubuntu 24.10 , Fedora Project Fedora 42 , Canonical Ltd. Ubuntu 25.04 , Red Hat Inc. Red Hat Enterprise Linux 10 , ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8 (запись в едином реестре российских программ №369)

⚙️ Технические сведения

Тип ошибки

Использование после освобождения (CWE-416)

Класс уязвимости

Уязвимость кода

Дата выявления

13.03.2025

Способ эксплуатации

Манипулирование структурами данных

Способ устранения

Обновление программного обеспечения

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Устранение

Уязвимость устранена

📊 CVSS

CVSS 2.0

AV:N/AC:H/Au:N/C:C/I:C/A:C

CVSS 3.0

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 4.0

AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

⚠️ Уровень опасности

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,1)
Критический уровень опасности (оценка CVSS 4.0 составляет 9,2)

🔗 Источники и меры

🔗 https://github.com/php/php-src/security/advisories... 🔗 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ 🔗 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ 🔗 https://access.redhat.com/security/cve/CVE-2024-11... 🔗 https://ubuntu.com/security/CVE-2024-11235 🔗 https://lists.fedoraproject.org/archives/list/pack... 🔗 https://lists.fedoraproject.org/archives/list/pack... 🔗 https://lists.fedoraproject.org/archives/list/pack... 🔗 https://redos.red-soft.ru/support/secure/uyazvimos... 🔗 https://redos.red-soft.ru/support/secure/uyazvimos... 🔗 https://redos.red-soft.ru/support/secure/uyazvimos... 🔗 https://altsp.su/obnovleniya-bezopasnosti/ 🔗 https://wiki.astralinux.ru/astra-linux-se18-bullet... 🔗 https://wiki.astralinux.ru/astra-linux-se17-bullet... 🔗 https://wiki.astralinux.ru/astra-linux-se47-bullet... 🔗 https://wiki.astralinux.ru/astra-linux-se38-bullet... 🔗 https://wiki.astralinux.ru/astra-linux-se38-bullet...

🏷️ Идентификаторы

CVE-2024-11235, ROS-20250430-10, ROS-20250430-11, ROS-20250430-12

📅 Даты

Дата публикации

28.05.2025

Последнее обновление

16.02.2026

Детали уязвимости