BDU:2026-02912

Опубликовано: 18 нояб. 2025

Источник: fstec

CVSS3: 5.1

CVSS2: 4

EPSS Низкий

Описание

Уязвимость сервера печати CUPS связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat, Inc.

Canonical Ltd.

ООО «РусБИТех-Астра»

АО «НТЦ ИТ РОСА»

Fedora Project

ООО «Ред Софт»

АО «СберТех»

Сообщество свободного программного обеспечения

АО «НППКТ»

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Astra Linux Special Edition

Red Hat OpenShift Container Platform

РОСА ХРОМ

Fedora

РЕД ОС

Platform V SberLinux OS Server

CUPS

Red Hat Hardened Images

ОСОН ОСнова Оnyx

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

4 (Red Hat OpenShift Container Platform)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

12.4 (РОСА ХРОМ)

41 (Fedora)

24.04 LTS (Ubuntu)

1.8 (Astra Linux Special Edition)

42 (Fedora)

25.04 (Ubuntu)

10 (Red Hat Enterprise Linux)

43 (Fedora)

25.10 (Ubuntu)

8.0 (РЕД ОС)

3.8 (Astra Linux Special Edition)

9.2.0-fstec (Platform V SberLinux OS Server)

до 2.4.15 (CUPS)

до 9.2.0-fstec (Platform V SberLinux OS Server)

- (Red Hat Hardened Images)

до 2.15 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 6

Red Hat, Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 9

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

Fedora Project Fedora 41

Canonical Ltd. Ubuntu 24.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Fedora Project Fedora 42

Canonical Ltd. Ubuntu 25.04

Red Hat, Inc. Red Hat Enterprise Linux 10

Fedora Project Fedora 43

Canonical Ltd. Ubuntu 25.10

ООО «Ред Софт» РЕД ОС 8.0

ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8

АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec

АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec

АО «НППКТ» ОСОН ОСнова Оnyx до 2.15

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4.0)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5.1)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для CUPS:

https://github.com/OpenPrinting/cups/security/advisories/GHSA-8wpw-vfgm-qrrr

Для ОС Astra Linux:

обновить пакет cups до 2.4.11-1astra.se8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОС Astra Linux:

обновить пакет cups до 2.4.11-1astra.se8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec или выше

Для ОС Astra Linux:

обновить пакет cups до 2.3.3op2-4astra.se46 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17

Для ОС Astra Linux:

обновить пакет cups до 2.3.3op2-4astra.se46 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47

Для операционной системы РОСА ХРОМ:

https://abf.rosa.ru/advisories/ROSA-SA-2026-3219

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-58436

Для Ubuntu:

https://ubuntu.com/security/CVE-2025-58436

Для Fedora:

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2025-58436

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения cups до версии 2.4.18-1osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-58436
CVE

EPSS

Процентиль: 16%

0.00247

Низкий

5.1 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

ROS-20260622-80-0024

CVSS3: 5.1

redos

5 месяцев назад

Уязвимость cups

ALT-PU-2026-1270

CVSS3: 6.7

altlinux

10 месяцев назад

ALT-PU-2026-1270: package `cups` update to version 2.4.16-alt2

CVE-2025-58436

CVSS3: 5.5

ubuntu

11 месяцев назад

OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. Prior to version 2.4.15, a client that connects to cupsd but sends slow messages, e.g. only one byte per second, delays cupsd as a whole, such that it becomes unusable by other clients. This issue has been patched in version 2.4.15.

CVE-2025-58436

CVSS3: 5.1

redhat

11 месяцев назад

CVE-2025-58436

CVSS3: 5.5

nvd

11 месяцев назад

EPSS

Процентиль: 16%

0.00247

Низкий

5.1 Medium

CVSS3

4 Medium

CVSS2