ГлавнаяБаза уязвимостей БДУ → BDU:2026-02741
1.7средняя

BDU:2026-02741 (CVE-2025-11840)

Уязвимость функции vfinfo() компонента ldmisc.c программного средства разработки GNU Binutils, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2026-03-10
Описание

Уязвимость функции vfinfo() компонента ldmisc.c программного средства разработки GNU Binutils связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.8)РЕД ОС (8.0)Astra Linux Special Edition (3.8)GNU Binutils (до 2.46)
Способ устранения

Использование рекомендаций:
Для Binutils:
https://sourceware.org/git/gitweb.cgi?p=binutils-gdb.git;h=f6b0f53a36820da91eadfa9f466c22f92e4256e0

Для ОС Astra Linux:
обновить пакет binutils до 2.40-2.astra5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОС Astra Linux:
обновить пакет binutils до 2.40-2.astra5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Для Ред ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-binutils-cve-2025-11840-7.3/?sphrase_id=1455093

Оценка CVSS
Балл1.7 — средняя опасность
Источники и патчи
https://sourceware.org/bugzilla/attachment.cgi?id=16351https://sourceware.org/bugzilla/show_bug.cgi?id=33455https://sourceware.org/git/gitweb.cgi?p=binutils-gdb.git;h=f6b0f53a36820da91eadfa9f466c22f92e4256e0https://vuldb.com/?id.328775https://vuldb.com/?submit.661281https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-binutils-cve-2025-11840-7.3/?sphrase_id=1455093
Проверьте безопасность своего сайта и почты → Полная проверка домена