ГлавнаяБаза уязвимостей БДУ → BDU:2025-02012
5.2средняя

BDU:2025-02012

Уязвимость PAM-модуля pam_cap.so библиотеки libcap, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2025-02-25
Описание

Уязвимость PAM-модуля pam_cap.so библиотеки libcap связана с недостатками разграничения доступа в результате некорректного распознавания имен пользователей. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.8)libcap (до 2.74)Astra Linux Special Edition (3.8)ОСОН ОСнова Оnyx (до 3.1)ПАК КЦПС (DSC-01R) (1.8.4)
Способ устранения

Использование рекомендаций:
https://git.kernel.org/pub/scm/libs/libcap/libcap.git/commit/?id=1ad42b66c3567481cc5fa22fc1ba1556a316d878
https://sites.google.com/site/fullycapable/release-notes-for-libcap#h.ccbrq82zh7n9

Для ОС Astra Linux:
обновить пакет libcap2 до 1:2.66-4.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Astra Linux:
обновить пакет libcap2 до 1:2.66-4.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС Astra Linux:
обновить пакет libcap2 до 1:2.66-4.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения libcap2 до версии 1:2.66-4+deb12u2

Оценка CVSS
Балл5.2 — средняя опасность
Источники и патчи
https://bugzilla.openanolis.cn/show_bug.cgi?id=18804https://git.kernel.org/pub/scm/libs/libcap/libcap.git/commit/?id=1ad42b66c3567481cc5fa22fc1ba1556a316d878https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/
Проверьте безопасность своего сайта и почты → Полная проверка домена