Уязвимость BDU:2025-16161

Идентификатор: BDU:2025-16161.

Наименование уязвимости: Уязвимость функции extract_slice() программного обеспечения для анализа сетевого трафика tcpdump, позволяющая нарушителю вызвать отказ в обслуживании.

Описание уязвимости: Уязвимость функции extract_slice() программного обеспечения для анализа сетевого трафика tcpdump связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Уязвимое ПО: Операционная система ООО «НЦПР» МСВСфера 9.5 | Прикладное ПО информационных систем The Tcpdump team tcpdump до 4.99.0-9 | Прикладное ПО информационных систем The Tcpdump team tcpdump до 1.5 |

Наименование ОС и тип аппаратной платформы: МСВСфера 95 |
Дата выявления: 31.07.2025.
CVSS 2.0: AV:L/AC:L/Au:N/C:N/I:N/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению:
Использование рекомендаций:
Для tcpdump:
https://github.com/the-tcpdump-group/tcpslice/issues/11

Для МСВСфера:
https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:2211?lang=ru.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2021-41043.
Прочая информация: Уязвимость функции extract_slice() связана с использованием кучи после освобождения. Эксплуатация уязвимости может позволить нарушителю с доступом к локальной сети передать в tcpslice специально созданный файл «pcap», вызывая ошибку сегментации, и вызвать отказ в обслуживании.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:2211?lang=ru
https://github.com/the-tcpdump-group/tcpslice/issues/11