Описание
Уязвимость функции cfFilterImageToRaster сервера печати CUPS связана с чтением памяти за пределами выделенного буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность и целостность защищаемой информации
Вендор
Red Hat, Inc.
Canonical Ltd.
Сообщество свободного программного обеспечения
ООО «РусБИТех-Астра»
АО «НТЦ ИТ РОСА»
ООО «Ред Софт»
АО «НППКТ»
Наименование ПО
Red Hat Enterprise Linux
Ubuntu
Debian GNU/Linux
Astra Linux Special Edition
РОСА ХРОМ
CUPS
РЕД ОС
Red Hat Hardened Images
ОСОН ОСнова Оnyx
ОСОН ОСнова 3 Оnyx
Версия ПО
7 (Red Hat Enterprise Linux)
16.04 LTS (Ubuntu)
18.04 LTS (Ubuntu)
8 (Red Hat Enterprise Linux)
20.04 LTS (Ubuntu)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
1.7 (Astra Linux Special Edition)
4.7 (Astra Linux Special Edition)
22.04 LTS (Ubuntu)
9 (Red Hat Enterprise Linux)
12.4 (РОСА ХРОМ)
24.04 LTS (Ubuntu)
25.04 (Ubuntu)
10 (Red Hat Enterprise Linux)
13 (Debian GNU/Linux)
25.10 (Ubuntu)
до 1.28.17 (CUPS)
до 2.1.1 (CUPS)
8.0 (РЕД ОС)
- (Red Hat Hardened Images)
до 2.15 (ОСОН ОСнова Оnyx)
до 3.2 (ОСОН ОСнова 3 Оnyx)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Red Hat, Inc. Red Hat Enterprise Linux 7
Canonical Ltd. Ubuntu 16.04 LTS
Canonical Ltd. Ubuntu 18.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 8
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
Canonical Ltd. Ubuntu 22.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 9
АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4
Canonical Ltd. Ubuntu 24.04 LTS
Canonical Ltd. Ubuntu 25.04
Red Hat, Inc. Red Hat Enterprise Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 13
Canonical Ltd. Ubuntu 25.10
ООО «Ред Софт» РЕД ОС 8.0
АО «НППКТ» ОСОН ОСнова Оnyx до 2.15
АО «НППКТ» ОСОН ОСнова 3 Оnyx до 3.2
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2.9)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3.7)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
https://github.com/OpenPrinting/libcupsfilters/security/advisories/GHSA-jpxg-qc2c-hgv4
Для ОС Astra Linux:
обновить пакет cups-filters до 1.28.17-7astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17
Для ОС Astra Linux:
обновить пакет cups-filters до 1.28.17-7astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2026-3233
Для Ред ОС:
http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-57812
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-57812
Для Ubuntu:
https://ubuntu.com/security/CVE-2025-57812
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения cups-filters до версии 1.28.17-7-osnova2u1
Для ОСОН ОСнова 3 Оnyx: Обновление программного обеспечения cups-filters до версии 1.28.17-7-osnova3u1
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 41%
0.00478
Низкий
3.7 Low
CVSS3
2.9 Low
CVSS2
Связанные уязвимости
CVSS3: 3.7
altlinux
больше 1 года назад
ALT-PU-2025-17075: package `libcupsfilters` update to version 2.1.1-alt1
CVSS3: 3.7
altlinux
больше 3 лет назад
ALT-PU-2023-8965: package `cups-filters` update to version 1.28.17-alt1
CVSS3: 4
altlinux
6 месяцев назад
ALT-PU-2026-6636: package `libcupsfilters` update to version 2.1.1-alt2
EPSS
Процентиль: 41%
0.00478
Низкий
3.7 Low
CVSS3
2.9 Low
CVSS2