ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2026-03454
1.2средняя

BDU:2026-03454 (CVE-2025-31160)

Уязвимость утилиты для мониторинга системы Linux Atop, связанная с недостатком использования функции assert(), позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2026-03-23
Описание

Уязвимость утилиты для мониторинга системы Linux Atop связана с недостатком использования функции assert(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Ubuntu (14.04 LTS)Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)Ubuntu (22.04 LTS)Fedora (40)Fedora (41)Ubuntu (24.04 LTS)Fedora EPEL (epel9)Fedora EPEL (epel8)РЕД ОС (8.0)Atop (до 2.12.1)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Atop:
Обновление до версии 2.11.1:
https://github.com/Atoptool/atop/releases/tag/v2.11.1

Для Ред ОС:
http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-31160

Для Ubuntu:
https://ubuntu.com/security/CVE-2025-31160

Для Fedora:
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2025-31160

Оценка CVSS
Балл1.2 — средняя опасность
Источники и патчи
https://github.com/Atoptool/atop/releases/tag/v2.11.1https://github.com/Atoptool/atophttps://rachelbythebay.com/w/2025/03/26/atophttps://news.ycombinator.com/item?id=43477057http://www.openwall.com/lists/oss-security/2025/03/29/1http://www.openwall.com/lists/oss-security/2025/03/27/2https://lists.debian.org/debian-lts-announce/2025/04/msg00013.htmlhttps://rachelbythebay.com/w/2025/03/26/atop/
Проверьте безопасность своего сайта и почты → Полная проверка домена