ГлавнаяБаза уязвимостей БДУ → BDU:2025-12478
6.8высокая

BDU:2025-12478 (CVE-2024-7538)

Уязвимость интерфейса для работы с мобильной связью oFono, связанная с переполнением буфера на стеке, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Опубликовано: 2025-10-06
Описание

Уязвимость интерфейса для работы с мобильной связью oFono связана с переполнением буфера на стеке. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)oFono (до 2.14)
Способ устранения

Использование рекомендаций:
Для oFono:
https://git.kernel.org/pub/scm/network/ofono/ofono.git/commit/?id=389e2344f86319265fb72ae590b470716e038fdc

Для ОС Astra Linux:
обновить пакет ofono до 1.21-1.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для ОС Astra Linux:
обновить пакет ofono до 1.21-1.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://git.kernel.org/pub/scm/network/ofono/ofono.git/commit/?id=389e2344f86319265fb72ae590b470716e038fdchttps://nvd.nist.gov/vuln/detail/CVE-2024-7538https://security-tracker.debian.org/tracker/CVE-2024-7538https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17https://www.zerodayinitiative.com/advisories/ZDI-24-1078/https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47
Проверьте безопасность своего сайта и почты → Полная проверка домена