Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Средний
Опубликована

CVE-2025-5278

Coreutils: heap buffer under-read in gnu coreutils sort via key specification

Публикация: 27.05.2025·Обновлена: 31.10.2026, 06:58·Europe/Moscow

Что произошло

Перевод ещё не доступен · оригинальное описание

A flaw was found in GNU Coreutils. The sort utility's begfield() function is vulnerable to a heap buffer under-read. The program may access memory outside the allocated buffer if a user runs a crafted command using the traditional key format. A malicious input could lead to a crash or leak sensitive data.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Сформировано автоматически из полей источников и общих шаблонов
Устранить в течение 30 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu
dpkg-query -W -f='${Package}	${Version}\n'
RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'
Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.

Общая рекомендация, не из бюллетеня вендора

3. Временные меры

Mitigation for this issue is either not available or the currently available options don't meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base or stability.

CVE Record: redhat ↗

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

  • Проверьте фактическую версию и результат установки по бюллетеню.
  • При необходимости перезапустите сервисы в согласованное окно.
  • Повторите проверку сканером и функциональные проверки.
  • Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

{
  "status": "affected",
  "version": "7.2",
  "lessThan": "9.8",
  "versionType": "semver"
}

Red Hat / Red Hat Enterprise Linux 10 

{
  "status": "unaffected",
  "version": "0:9.5-8.el10_2",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/o:redhat:enterprise_linux:10.2

Red Hat / Red Hat Enterprise Linux 8 

{
  "status": "unaffected",
  "version": "0:8.30-21.el8_10",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/o:redhat:enterprise_linux:8::baseos

Red Hat / Red Hat Enterprise Linux 9 

{
  "status": "unaffected",
  "version": "0:8.32-41.el9_8",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/o:redhat:enterprise_linux:9::baseos

Red Hat / Cert Manager support for Red Hat OpenShift release 1.17 

{
  "status": "unaffected",
  "version": "1791371080",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:cert_manager:1.17::el9

Red Hat / Cert Manager support for Red Hat OpenShift release 1.17 

{
  "status": "unaffected",
  "version": "1791371069",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:cert_manager:1.17::el9

Red Hat / Cert Manager support for Red Hat OpenShift release 1.17 

{
  "status": "unaffected",
  "version": "1791788287",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:cert_manager:1.17::el9

Red Hat / Cert Manager support for Red Hat OpenShift release 1.17 

{
  "status": "unaffected",
  "version": "1791970484",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:cert_manager:1.17::el9

Red Hat / Cert Manager support for Red Hat OpenShift release 1.18 

{
  "status": "unaffected",
  "version": "1791459707",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:cert_manager:1.18::el9

Red Hat / Cert Manager support for Red Hat OpenShift release 1.18 

{
  "status": "unaffected",
  "version": "1791459711",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:cert_manager:1.18::el9

Red Hat / Cert Manager support for Red Hat OpenShift release 1.18 

{
  "status": "unaffected",
  "version": "1791459759",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:cert_manager:1.18::el9

Red Hat / Cert Manager support for Red Hat OpenShift release 1.18 

{
  "status": "unaffected",
  "version": "1789029076",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:cert_manager:1.18::el9

Red Hat / Cert Manager support for Red Hat OpenShift release 1.18 

{
  "status": "unaffected",
  "version": "1791966259",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:cert_manager:1.18::el9

Red Hat / Cert Manager support for Red Hat OpenShift release 1.20 

{
  "status": "unaffected",
  "version": "1790598593",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:cert_manager:1.20::el9

Red Hat / Cost Management 4 

{
  "status": "unaffected",
  "version": "1783539156",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:cost_management:4::el9

Red Hat / Red Hat Discovery 2 

{
  "status": "unaffected",
  "version": "1782756541",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:discovery:2::el9

Red Hat / Red Hat Discovery 2 

{
  "status": "unaffected",
  "version": "1784821670",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:discovery:2::el9

Red Hat / Red Hat Insights proxy 1.5 

{
  "status": "unaffected",
  "version": "1782890503",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:insights_proxy:1.5::el9

Red Hat / Red Hat OpenShift distributed tracing 3.10.1 

{
  "status": "unaffected",
  "version": "1782501180",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:openshift_distributed_tracing:3.10::el9

Red Hat / Red Hat OpenShift distributed tracing 3.10.1 

{
  "status": "unaffected",
  "version": "1782501200",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:openshift_distributed_tracing:3.10::el9

Red Hat / Red Hat OpenShift distributed tracing 3.10.1 

{
  "status": "unaffected",
  "version": "1782498923",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:openshift_distributed_tracing:3.10::el9

Red Hat / Red Hat OpenShift distributed tracing 3.10.1 

{
  "status": "unaffected",
  "version": "1782510941",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:openshift_distributed_tracing:3.10::el9

Red Hat / Red Hat OpenShift distributed tracing 3.10.1 

{
  "status": "unaffected",
  "version": "1782501220",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:openshift_distributed_tracing:3.10::el9

Red Hat / Red Hat OpenShift distributed tracing 3.10.1 

{
  "status": "unaffected",
  "version": "1782501196",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:openshift_distributed_tracing:3.10::el9

Red Hat / Red Hat OpenShift distributed tracing 3.10.1 

{
  "status": "unaffected",
  "version": "1782501195",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:openshift_distributed_tracing:3.10::el9

Red Hat / Red Hat OpenShift distributed tracing 3.10.1 

{
  "status": "unaffected",
  "version": "1785704636",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:openshift_distributed_tracing:3.10::el9

Red Hat / Red Hat OpenShift distributed tracing 3.10.1 

{
  "status": "unaffected",
  "version": "1785704547",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:openshift_distributed_tracing:3.10::el9

Red Hat / Red Hat Update Infrastructure 5 

{
  "status": "unaffected",
  "version": "1784794818",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhui:5::el9

Red Hat / Red Hat Update Infrastructure 5 

{
  "status": "unaffected",
  "version": "1784794778",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhui:5::el9

Red Hat / Red Hat Update Infrastructure 5 

{
  "status": "unaffected",
  "version": "1784795112",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhui:5::el9

Red Hat / Red Hat Update Infrastructure 5 

{
  "status": "unaffected",
  "version": "1784794289",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhui:5::el9

Red Hat / Red Hat Update Infrastructure 5 

{
  "status": "unaffected",
  "version": "1784795076",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhui:5::el9

Red Hat / Red Hat Update Infrastructure 5 

{
  "status": "unaffected",
  "version": "1787241211",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhui:5::el9

Red Hat / Red Hat Update Infrastructure 5 

{
  "status": "unaffected",
  "version": "1787135742",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhui:5::el9

Red Hat / Red Hat Update Infrastructure 5 

{
  "status": "unaffected",
  "version": "1787241260",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhui:5::el9

Red Hat / Red Hat Enterprise Linux 6 

cpe:/o:redhat:enterprise_linux:6

Red Hat / Red Hat Enterprise Linux 7 

cpe:/o:redhat:enterprise_linux:7

Red Hat / Red Hat OpenShift Container Platform 4 

cpe:/a:redhat:openshift:4

CVSS: оценки и векторы

CVSS 3.1 · cve4.4
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L
AV · Вектор атакилокальный доступ
AC · Сложность атакинизкая
PR · Привилегиине нужны
UI · Участие пользователятребуется
S · Область воздействияне меняется
C · Конфиденциальностьнизкое
I · Целостностьнет
A · Доступностьнизкое

Классы CWE

CWE-121 ↗

Источники и ссылки

Бюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveМатериал · access.redhat.com · cveМатериал · bugzilla.redhat.com · cveМатериал · cgit.git.savannah.gnu.org · cveМатериал · debbugs.gnu.org · cveМатериал · www.openwall.com · cveМатериал · www.openwall.com · cveМатериал · security-tracker.debian.org · cveМатериал · cgit.git.savannah.gnu.org · cveМатериал · www.openwall.com · cveCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
  "cwes": [
    "cve"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-10-31T08:56:13.187126+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-31T04:20:35.124282+00:00"
  },
  "scores": [
    "cve"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-31T04:20:35.124282+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-31T04:20:35.124282+00:00"
  },
  "solutions": [],
  "percentile": {
    "source": "epss",
    "received_at": "2026-10-31T08:56:13.187126+00:00"
  },
  "references": [
    "cve"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-31T04:20:35.124282+00:00"
  },
  "workarounds": [
    "cve"
  ],
  "configurations": []
}

Хронология записи

  1. Данные обновлены31.10.2026, 11:56
  2. Данные обновлены31.10.2026, 07:20
  3. Данные обновлены30.10.2026, 14:57
  4. Данные обновлены29.10.2026, 11:03
  5. Опубликована28.10.2026, 20:07

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2026-42010
Gnutls: gnutls: authentication bypass via nul character in username
· Red Hat / Red Hat Enterprise Linux 10
Критический9.8
1,05 %
07.05.2026
CVE-2026-42009
Gnutls: gnutls: denial of service via dtls packet reordering vulnerability
· Red Hat / Red Hat Enterprise Linux 10
Высокий7.5
1,34 %
18.05.2026
CVE-2026-58015
Glib: path traversal in glib/gio/gdbusauthmechanismsha1.c via keyring_lookup_entry and mechanism_client_data_receive
GNOME / GLib · Red Hat / Red Hat Enterprise Linux 10
Средний5.9
0,84 %
30.06.2026
CVE-2026-15588
Gdbusserver: glib2: gdbusserver pre-authentication dos via unbounded sasl line buffering
Red Hat / Red Hat Enterprise Linux 10 · Red Hat / Red Hat Enterprise Linux 10.0 Extended Update Support
Высокий5.3
0,48 %
PoC
20.07.2026
CVE-2026-58014
Glib: off-by-one error in glib/gkeyfile.c via "g_key_file_get_locale_string_list"
GNOME / GLib · Red Hat / Red Hat Enterprise Linux 10
Критический8.6
0,56 %
PoC
30.06.2026