Уязвимость функции get_name() файла interface.c пакета утилит Net-tools операционной системы Linux, связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код и вызвать отказ в обслуживании
Использование рекомендаций производителя:
https://github.com/ecki/net-tools/commit/7a8f42fb20013a1493d8cae1c43436f85e656f2d
https://github.com/ecki/net-tools/security/advisories/GHSA-pfwf-h6m3-63wf
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-46836
Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-46836
Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2025-46836
Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.
Для ОС Astra Linux:
обновить пакет net-tools до 2.10-0.1+deb12u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18
Для ОС Astra Linux:
обновить пакет net-tools до 2.10-0.1+deb12u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38
Для ОС Astra Linux:
обновить пакет net-tools до 2.10-0.1+deb12u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения net-tools до версии 2.10-0.1+deb12u2
| Балл | 5.7 — средняя опасность |