Множественные уязвимости helm (CVE-2025-32387, CVE-2025-32386)

Идентификатор бюллетеня	ROS-20250430-16
Идентификатор CVE	CVE-2025-32387
Идентификатор БДУ ФСТЭК России
Базовый вектор уязвимости CVSS 2.0	AV:N/AC:L/Au:N/C:N/I:N/A:C
Уровень опасности уязвимости (CVSS 2.0)	Высокий(7.8)
Базовый вектор уязвимости CVSS 3.0	AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Уровень опасности уязвимости (CVSS 3.0)	Средний(6.5)
Описание уязвимости	Уязвимость пакетного менеджера для Kubernetes Helm связана с созданием JSON файла с вложенной цепочкой ссылок. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Идентификатор CVE	CVE-2025-32386
Идентификатор БДУ ФСТЭК России
Базовый вектор уязвимости CVSS 2.0	AV:N/AC:L/Au:N/C:N/I:N/A:C
Уровень опасности уязвимости (CVSS 2.0)	Высокий(7.8)
Базовый вектор уязвимости CVSS 3.0	AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Уровень опасности уязвимости (CVSS 3.0)	Средний(6.5)
Описание уязвимости	Уязвимость пакетного менеджера для Kubernetes Helm связана с созданием файла диаграммы таким образом, что он расширяется и становится значительно больше в несжатом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Наименование уязвимого пакета:	helm
Версия уязвимого пакета младше:	3.12.3-2
Пакет обновления:	helm-0:3.12.3-2.el7.x86_64
Версия ОС	7.3
Архитектура ОС	x86_64
Возможные меры по устранению уязвимости	Запретить использование в ОС пакета Helm или Установить обновление для пакета(ов) Helm
Дата публикации бюллетеня	30.04.2025

Дата последнего изменения: 30.04.2025

Если вы нашли ошибку, пожалуйста, выделите текст и нажмите Ctrl+Enter.