BDU:2025-01011

Уязвимость функции array_from_pyobj fortranobject.c модуля NumPy, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-02-03

Описание

Уязвимость функции array_from_pyobj fortranobject.c модуля NumPy связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)NumPy (до 1.19.0)Astra Linux Special Edition (3.8)

Способ устранения

Использование рекомендаций:
Для NumPy:
https://github.com/numpy/numpy/issues/19000

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://github.com/numpy/numpy/issues/19000 https://redos.red-soft.ru/support/secure/https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Проверьте безопасность своего сайта и почты → Полная проверка домена