BDU:2025-13599
Уязвимость компонента drivers/usb/gadget/f_dfu.c загрузчика U-Boot, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
📄 Описание
Уязвимость компонента drivers/usb/gadget/f_dfu.c загрузчика U-Boot связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
🖥️ Уязвимое ПО
Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра»
Наименование ПО: Debian GNU/Linux, Astra Linux Special Edition (запись в едином реестре российских программ №369), U-Boot
Версия ПО: 11 (Debian GNU/Linux), 12 (Debian GNU/Linux), 4.7 (Astra Linux Special Edition), 13 (Debian GNU/Linux), от 2012.10 до 2022.07 включительно (U-Boot)
Тип ПО: Операционная система, Микропрограммный код
ОС / платформа: Сообщество свободного программного обеспечения Debian GNU/Linux 11 , Сообщество свободного программного обеспечения Debian GNU/Linux 12 , ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7 (запись в едином реестре российских программ №369), Сообщество свободного программного обеспечения Debian GNU/Linux 13
⚙️ Технические сведения
📊 CVSS
CVSS 2.0
AV:L/AC:H/Au:N/C:C/I:C/A:C
CVSS 3.0
AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,7)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,7)
🔗 Источники и меры
🏷️ Идентификаторы
📅 Даты