BDU:2025-11088 | Уязвимость функции CryptHmacSign() библиотеки lib

📄 Описание

Уязвимость функции CryptHmacSign() библиотеки libtpms связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

🖥️ Уязвимое ПО

Trusted Computing Group, АО «ИВК», Сообщество свободного программного обеспечения, АО «СберТех», ООО «НЦПР», АО "НППКТ"

Наименование ПО: Trusted Platform Module, АЛЬТ СП 10, libtpms, Platform V SberLinux OS Server (запись в едином реестре российских программ №18785), МСВСфера, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913)

Версия ПО: 2.0 (Trusted Platform Module), - (АЛЬТ СП 10), от 0.7.11 до 0.7.12 (libtpms), от 0.8.9 до 0.8.10 (libtpms), от 0.9.6 до 0.9.7 (libtpms), от 0.10.0 до 0.10.1 (libtpms), 9.1 (Platform V SberLinux OS Server), 9.5 (МСВСфера), 9.1.1-fstec (Platform V SberLinux OS Server), до 3.1 (ОСОН ОСнова Оnyx), до 9.1.1-fstec (Platform V SberLinux OS Server)

Тип ПО: ПО программно-аппаратного средства, Операционная система, Прикладное ПО информационных систем

ОС / платформа: АО «ИВК» АЛЬТ СП 10 - , АО «СберТех» Platform V SberLinux OS Server 9.1 (запись в едином реестре российских программ №18785), ООО «НЦПР» МСВСфера 9.5 , АО «СберТех» Platform V SberLinux OS Server 9.1.1-fstec (запись в едином реестре российских программ №18785), АО "НППКТ" ОСОН ОСнова Оnyx до 3.1 (запись в едином реестре российских программ №5913), АО «СберТех» Platform V SberLinux OS Server до 9.1.1-fstec (запись в едином реестре российских программ №18785)

⚙️ Технические сведения

Тип ошибки

Чтение за границами буфера (CWE-125)

Класс уязвимости

Уязвимость кода

Дата выявления

10.06.2025

Способ эксплуатации

Манипулирование структурами данных

Способ устранения

Обновление программного обеспечения

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Устранение

Уязвимость устранена

📊 CVSS

CVSS 2.0

AV:L/AC:L/Au:S/C:N/I:N/A:C

CVSS 3.0

AV:L/AC:L/PR:L/UI:R/S:C/C:N/I:N/A:H

⚠️ Уровень опасности

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,9)

🔗 Источники и меры

🔗 https://github.com/stefanberger/libtpms/commit/04b... 🔗 https://github.com/stefanberger/libtpms/security/a... 🔗 https://trustedcomputinggroup.org/resource/tpm-lib... 🔗 https://trustedcomputinggroup.org/wp-content/uploa... 🔗 https://altsp.su/obnovleniya-bezopasnosti/ 🔗 https://errata.msvsphere-os.ru/definition/9/INFCSA... 🔗 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновле...

🏷️ Идентификаторы

CVE-2025-49133

📅 Даты

Дата публикации

14.09.2025

Последнее обновление

20.04.2026

Детали уязвимости