BDU:2026-03009 (CVE-2025-47712)

Уязвимость утилиты для создания NBD-серверов NBDKit Plugin Framework, связанная с целочисленным переполнением, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-03-13

Описание

Уязвимость утилиты для создания NBD-серверов NBDKit Plugin Framework связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.8)РЕД ОС (8.0)NBDKit Plugin Framework (от 1.21.16 до 1.42.3)

Способ устранения

Использование рекомендаций:
Для NBDKit Plugin Framework:
https://gitlab.com/nbdkit/nbdkit/-/commit/a486f88d1eea653ea88b0bf8804c4825dab25ec7

Для ОС Astra Linux:
обновить пакет nbdkit до 1.32.5-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-47712

Оценка CVSS

Балл	4 — средняя опасность

Источники и патчи

https://access.redhat.com/security/cve/CVE-2025-47712 https://bugzilla.redhat.com/show_bug.cgi?id=2365724 https://gitlab.com/nbdkit/nbdkit/-/commit/a486f88d1eea653ea88b0bf8804c4825dab25ec7 https://gitlab.com/nbdkit/nbdkit/-/commit/c3ed72811aca5684490b198737b2f0b921741547 https://lists.libguestfs.org/archives/list/guestfs@lists.libguestfs.org/thread/67E7AASHHADIY7VAD3FFW2I67LTWVWYF/https://nvd.nist.gov/vuln/detail/CVE-2025-47712 https://security-tracker.debian.org/tracker/CVE-2025-47712 https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Проверьте безопасность своего сайта и почты → Полная проверка домена