ГлавнаяБаза уязвимостей БДУ → BDU:2025-10884
7.2высокая

BDU:2025-10884 (CVE-2025-5601)

Уязвимость анализатора трафика компьютерных сетей Wireshark, связанная с переполнением буфера на стеке, позволяющая нарушителю вызвать в обслуживании
Опубликовано: 2025-09-09
Описание

Уязвимость анализатора трафика компьютерных сетей Wireshark связана с переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью внедрения пакетов или специально созданного файла

Затрагиваемое ПО и версии
РЕД ОС (7.3)Wireshark (от 4.4.0 до 4.4.6 включительно)Wireshark (от 4.2.0 до 4.2.11 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Wireshark:
https://www.wireshark.org/security/wnpa-sec-2025-02.html

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2025-5601https://gitlab.com/wireshark/wireshark/-/issues/20509https://www.wireshark.org/security/wnpa-sec-2025-02.htmlhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Проверьте безопасность своего сайта и почты → Полная проверка домена