BDU:2025-08694

Опубликовано: 08 июл. 2025

Источник: fstec

CVSS3: 6.5

CVSS2: 6.1

EPSS Низкий

Описание

Уязвимость функции in _gnutls_figure_common_ciphersuite() библиотеки GnuTLS связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повредить память и вызвать отказ в обслуживании

Вендор

Novell Inc.

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Canonical Ltd.

АО «ИВК»

Free Software Foundation, Inc.

АО «СберТех»

АО "НППКТ"

Наименование ПО

Suse Linux Enterprise Desktop

OpenSUSE Leap

SUSE Linux Enterprise Server for SAP Applications

Suse Linux Enterprise Server

OpenShift Container Platform

Debian GNU/Linux

РЕД ОС

Ubuntu

Red Hat Enterprise Linux

openSUSE Leap Micro

АЛЬТ СП 10

GnuTLS

Platform V SberLinux OS Server

ОСОН ОСнова Оnyx

Версия ПО

12 SP3 (Suse Linux Enterprise Desktop)

12 SP4 (Suse Linux Enterprise Desktop)

15.5 (OpenSUSE Leap)

15 (SUSE Linux Enterprise Server for SAP Applications)

15 SP1 (SUSE Linux Enterprise Server for SAP Applications)

12 SP5 (Suse Linux Enterprise Server)

12 SP5 (SUSE Linux Enterprise Server for SAP Applications)

12 SP2 (Suse Linux Enterprise Desktop)

12 SP1 (Suse Linux Enterprise Desktop)

4 (OpenShift Container Platform)

11 SP2 (Suse Linux Enterprise Desktop)

11 SP4 (Suse Linux Enterprise Desktop)

11 SP3 (Suse Linux Enterprise Desktop)

15.3 (OpenSUSE Leap)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

15.4 (OpenSUSE Leap)

15 SP3 (Suse Linux Enterprise Server)

15 SP3 (SUSE Linux Enterprise Server for SAP Applications)

15 SP3 (Suse Linux Enterprise Desktop)

15 SP2 (SUSE Linux Enterprise Server for SAP Applications)

15 SP4 (Suse Linux Enterprise Server)

15 SP2 (Suse Linux Enterprise Desktop)

15 SP4 (Suse Linux Enterprise Desktop)

15 SP4 (SUSE Linux Enterprise Server for SAP Applications)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

15 SP1 (Suse Linux Enterprise Desktop)

5.2 (openSUSE Leap Micro)

5.3 (openSUSE Leap Micro)

15 SP3-LTSS (Suse Linux Enterprise Server)

15 SP5 (SUSE Linux Enterprise Server for SAP Applications)

15 SP5 (Suse Linux Enterprise Server)

15 SP5 (Suse Linux Enterprise Desktop)

5.4 (openSUSE Leap Micro)

- (АЛЬТ СП 10)

5.5 (openSUSE Leap Micro)

15 SP6 (Suse Linux Enterprise Desktop)

15 SP6 (Suse Linux Enterprise Server)

15 SP6 (SUSE Linux Enterprise Server for SAP Applications)

24.04 LTS (Ubuntu)

15.6 (OpenSUSE Leap)

12 SP5-LTSS (Suse Linux Enterprise Server)

12 SP5 LTSS Extended Security (Suse Linux Enterprise Server)

15 SP7 (Suse Linux Enterprise Desktop)

15 SP7 (Suse Linux Enterprise Server)

15 SP7 (SUSE Linux Enterprise Server for SAP Applications)

25.04 (Ubuntu)

10 (Red Hat Enterprise Linux)

15 SP5 LTSS (Suse Linux Enterprise Server)

до 3.8.10 (GnuTLS)

9.1 (Platform V SberLinux OS Server)

до 2.14 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Программное средство защиты

Операционные системы и аппаратные платформы

Novell Inc. Suse Linux Enterprise Desktop 12 SP3

Novell Inc. Suse Linux Enterprise Desktop 12 SP4

Novell Inc. OpenSUSE Leap 15.5

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP1

Novell Inc. Suse Linux Enterprise Server 12 SP5

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP5

Novell Inc. Suse Linux Enterprise Desktop 12 SP2

Novell Inc. Suse Linux Enterprise Desktop 12 SP1

Novell Inc. Suse Linux Enterprise Desktop 11 SP2

Novell Inc. Suse Linux Enterprise Desktop 11 SP4

Novell Inc. Suse Linux Enterprise Desktop 11 SP3

Novell Inc. OpenSUSE Leap 15.3

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Novell Inc. OpenSUSE Leap 15.4

Novell Inc. Suse Linux Enterprise Server 15 SP3

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP3

Novell Inc. Suse Linux Enterprise Desktop 15 SP3

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP2

Novell Inc. Suse Linux Enterprise Server 15 SP4

Novell Inc. Suse Linux Enterprise Desktop 15 SP2

Novell Inc. Suse Linux Enterprise Desktop 15 SP4

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Novell Inc. Suse Linux Enterprise Desktop 15 SP1

Novell Inc. openSUSE Leap Micro 5.2

Novell Inc. openSUSE Leap Micro 5.3

Novell Inc. Suse Linux Enterprise Server 15 SP3-LTSS

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP5

Novell Inc. Suse Linux Enterprise Server 15 SP5

Novell Inc. Suse Linux Enterprise Desktop 15 SP5

Novell Inc. openSUSE Leap Micro 5.4

АО «ИВК» АЛЬТ СП 10 -

Novell Inc. openSUSE Leap Micro 5.5

Novell Inc. Suse Linux Enterprise Desktop 15 SP6

Novell Inc. Suse Linux Enterprise Server 15 SP6

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP6

Canonical Ltd. Ubuntu 24.04 LTS

Novell Inc. OpenSUSE Leap 15.6

Novell Inc. Suse Linux Enterprise Server 12 SP5-LTSS

Novell Inc. Suse Linux Enterprise Server 12 SP5 LTSS Extended Security

Novell Inc. Suse Linux Enterprise Desktop 15 SP7

Novell Inc. Suse Linux Enterprise Server 15 SP7

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP7

Canonical Ltd. Ubuntu 25.04

Red Hat Inc. Red Hat Enterprise Linux 10

Novell Inc. Suse Linux Enterprise Server 15 SP5 LTSS

АО «СберТех» Platform V SberLinux OS Server 9.1

АО "НППКТ" ОСОН ОСнова Оnyx до 2.14

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для GnuTLS:

https://lists.gnupg.org/pipermail/gnutls-help/2025-July/004883.html

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-6395

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-6395

Для Ubuntu:

https://ubuntu.com/security/CVE-2025-6395

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2025-6395.html

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-gnutls-cve-2025-32990-cve-2025-32988-cve-2025-6395/?sphrase_id=1314043

Обновление программного обеспечения gnutls28 до версии 3.7.1-5+deb11u8

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-6395
CVE

EPSS

Процентиль: 24%

0.00078

Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

ROS-20251006-01

CVSS3: 8.2

redos

29 дней назад

Множественные уязвимости gnutls

CVE-2025-6395

CVSS3: 6.5

ubuntu

4 месяца назад

A NULL pointer dereference flaw was found in the GnuTLS software in _gnutls_figure_common_ciphersuite().

CVE-2025-6395

CVSS3: 6.5

redhat

4 месяца назад

A NULL pointer dereference flaw was found in the GnuTLS software in _gnutls_figure_common_ciphersuite().

CVE-2025-6395

CVSS3: 6.5

nvd

4 месяца назад

A NULL pointer dereference flaw was found in the GnuTLS software in _gnutls_figure_common_ciphersuite().

CVE-2025-6395

CVSS3: 6.5

msrc

3 месяца назад

Gnutls: null pointer dereference in _gnutls_figure_common_ciphersuite()

EPSS

Процентиль: 24%

0.00078

Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS2