ГлавнаяБаза уязвимостей БДУ → BDU:2023-05785
4.9средняя

BDU:2023-05785 (CVE-2022-47011)

Уязвимость функции parse_stab_struct_fields программного средства разработки GNU Binutils, связанная с ошибкой освобождения памяти, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-09-19
Описание

Уязвимость функции parse_stab_struct_fields программного средства разработки GNU связана с ошибкой освобождения памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Red Hat Enterprise Linux (9)РОСА ХРОМ (12.4)GNU Binutils (от 2.34 до 2.38 включительно)АЛЬТ СП 10
Способ устранения

Использование рекомендаций:

Для GNU Binutils:
https://sourceware.org/bugzilla/show_bug.cgi?id=29261
https://sourceware.org/git/gitweb.cgi?p=binutils-gdb.git;h=8a24927bc8dbf6beac2000593b21235c3796dc35

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-47011

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-47011

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2645

Для ОС Astra Linux:
обновить пакет binutils до 2.31.1-16+ci202501221404+astra16 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Для ОС Astra Linux:
обновить пакет binutils до 2.31.1-16.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
https://sourceware.org/bugzilla/show_bug.cgi?id=29261https://nvd.nist.gov/vuln/detail/CVE-2022-47011https://security-tracker.debian.org/tracker/CVE-2022-47011https://sourceware.org/git/gitweb.cgi?p=binutils-gdb.git;h=8a24927bc8dbf6beac2000593b21235c3796dc35https://access.redhat.com/security/cve/CVE-2022-47011https://redos.red-soft.ru/support/secure/https://abf.rosa.ru/advisories/ROSA-SA-2025-2645https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE115
Проверьте безопасность своего сайта и почты → Полная проверка домена