VDB
BDU%3A2025-03837
BDU%3A2025-03837
PUBLISHED
CVSS 6.800000190734863 MEDIUM
Уязвимость компонента tar Handler загрузчика операционных систем Grub2, позволяющая нарушителю обойти механизм безопасной загрузки
Risk Scores
CVSS 2.0
6.800000190734863
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Novell Inc., Erich Boleyn, Сообщество свободного программного обеспечения, ООО «Ред Софт», ООО «РусБИТех-Астра», АО «НТЦ ИТ РОСА», АО «НППКТ» | Suse Linux Enterprise Desktop, Suse Linux Enterprise Server, SUSE Linux Enterprise Module for Basesystem, SUSE CaaS Platform, SUSE Linux Enterprise Point of Sale, SUSE Linux Enterprise Module for Server Applications, SUSE OpenStack Cloud Crowbar, SUSE Enterprise Storage, HPE Helion Openstack, Grub2, SUSE Manager Proxy, SUSE Manager Retail Branch Server, Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), Astra Linux Special Edition (запись в едином реестре российских программ №369), SUSE Linux Enterprise High Performance Computing, SUSE Manager Server, SUSE Linux Enterprise Micro, SUSE Linux Enterprise Real Time, openSUSE Leap Micro, РОСА ХРОМ (запись в едином реестре российских программ №1607), SUSE Manager Proxy Module, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), ОСОН ОСнова 3 Оnyx | |
| Novell Inc., Erich Boleyn, Сообщество свободного программного обеспечения, ООО «Ред Софт», АО «НТЦ ИТ РОСА» | Suse Linux Enterprise Desktop, Suse Linux Enterprise Server, SUSE Linux Enterprise Module for Basesystem, SUSE CaaS Platform, SUSE Linux Enterprise Point of Sale, SUSE Linux Enterprise Module for Server Applications, SUSE OpenStack Cloud Crowbar, SUSE Enterprise Storage, HPE Helion Openstack, Grub2, SUSE Manager Proxy, SUSE Manager Retail Branch Server, Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), SUSE Linux Enterprise High Performance Computing, SUSE Manager Server, SUSE Linux Enterprise Micro, SUSE Linux Enterprise Real Time, openSUSE Leap Micro, РОСА ХРОМ (запись в едином реестре российских программ №1607), SUSE Manager Proxy Module |
Timeline
- Apr 7, 2025 CVE Published
- Sep 23, 2026 CVE Updated
References
- https://access.redhat.com/security/cve/CVE-2024-45780 url
- https://bugzilla.redhat.com/show_bug.cgi?id=2345856 url
- https://www.suse.com/security/cve/CVE-2024-45780.html advisory
- https://security-tracker.debian.org/tracker/CVE-2024-45780 advisory
- https://lists.gnu.org/archive/html/grub-devel/2025-02/msg00024.html advisory
- https://www.openwall.com/lists/oss-security/2025/02/18/3 advisory
- https://abf.rosa.ru/advisories/ROSA-SA-2025-3000 advisory
- http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ advisory
- https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17 advisory
- https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0729SE38 url
- https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48 advisory
- https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0626SE18 advisory
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.15/ url
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.2/ url
- https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 advisory
- https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0729SE38 advisory