VDB

BDU%3A2024-04881

BDU%3A2024-04881 PUBLISHED CVSS 10 CRITICAL

Уязвимость компонента ioctl инструмента для управления приложениями и средами Flatpak, позволяющая нарушителю вызвать отказ в обслуживании

Risk Scores

CVSS 3.1
10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Affected Products

VendorProductVersions
ООО «Ред Софт», Сообщество свободного программного обеспечения, АО «НТЦ ИТ РОСА», АО "НППКТ"РЕД ОС (запись в едином реестре российских программ №3751), Flatpak, ROSA Virtualization 3.0 (запись в едином реестре российских программ №21308), ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913)
flatpakflatpak< 1.10.8, >= 1.12.0, < 1.12.8, >= 1.14.0, < 1.14.4

Timeline

  • Mar 16, 2023 CVE Published
  • Mar 16, 2023 PoC Published
  • Oct 24, 2025 CVE Updated

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›