Уязвимость BDU:2025-16181
Идентификатор: BDU:2025-16181.
Наименование уязвимости: Уязвимость функции regcomp системной библиотеки glibc, позволяющая нарушителю вызвать отказ в обслуживании.
Описание уязвимости: Уязвимость функции regcomp системной библиотеки glibc связана с повторным освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании путем отправки специально сформированного запроса
Уязвимое ПО: Прикладное ПО информационных систем The GNU Project glibc до 2.34-168 | Операционная система ООО «НЦПР» МСВСфера 9.5 | Прикладное ПО информационных систем The GNU Project glibc до 2.42 |
Наименование ОС и тип аппаратной платформы: МСВСфера 95 |
Дата выявления: 31.07.2025.
CVSS 2.0: AV:L/AC:H/Au:S/C:P/I:P/A:P
Уровень опасности уязвимости: Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,2)
Возможные меры по устранению:
Использование рекомендаций:
Для Glibc:
https://vulert.com/vuln-db/rocky-linux-9-glibc-361224
https://sourceware.org/bugzilla/show_bug.cgi?id=33185
https://sourceware.org/git/?p=glibc.git;a=commit;h=3ff17af18c38727b88d9115e536c069e6b5d601f
Для МСВСфера:
https://errata.msvsphere-os.ru/definition/9/INFCSA-2025:12748?lang=ru.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2025-8058.
Прочая информация: Уязвимость библиотеки GNU C (также известной как glibc) вызвана ошибкой выделения памяти при разборе выражения в скобках в regcomp. Эксплуатация уязвимости может позволить локальному нарушителю вызвать ошибку двойного освобождения памяти и отказ в обслуживании, отправив специально созданный запрос.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://errata.msvsphere-os.ru/definition/9/INFCSA-2025:12748?lang=ru
https://vulert.com/vuln-db/rocky-linux-9-glibc-361224
https://sourceware.org/bugzilla/show_bug.cgi?id=33185
https://sourceware.org/git/?p=glibc.git;a=commit;h=3ff17af18c38727b88d9115e536c069e6b5d601f
