Описание
Уязвимость компонента Aggregate Term Handler системы управления базами данных SQLite связана с ошибками числового усечения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на конфиденциальность, целостность и доступность
Вендор
Red Hat, Inc.
ООО «Ред Софт»
ООО «РусБИТех-Астра»
Canonical Ltd.
АО «НТЦ ИТ РОСА»
АО «ИВК»
Hipp Wyrick Company Inc
АО «НППКТ»
ООО «НЦПР»
АО «СберТех»
Наименование ПО
Red Hat Enterprise Linux
РЕД ОС
Astra Linux Special Edition
Ubuntu
Astra Linux Common Edition
ROSA Virtualization
РОСА ХРОМ
АЛЬТ СП 10
ROSA Virtualization 3.0
SQLite
ОСОН ОСнова Оnyx
МСВСфера
Platform V SberLinux OS Server
Версия ПО
7 (Red Hat Enterprise Linux)
8 (Red Hat Enterprise Linux)
7.3 (РЕД ОС)
1.7 (Astra Linux Special Edition)
4.7 (Astra Linux Special Edition)
22.04 LTS (Ubuntu)
9 (Red Hat Enterprise Linux)
1.6 «Смоленск» (Astra Linux Common Edition)
2.1 (ROSA Virtualization)
12.4 (РОСА ХРОМ)
- (АЛЬТ СП 10)
24.04 LTS (Ubuntu)
1.8 (Astra Linux Special Edition)
3.0 (ROSA Virtualization 3.0)
25.04 (Ubuntu)
10 (Red Hat Enterprise Linux)
до 3.50.2 (SQLite)
до 2.14 (ОСОН ОСнова Оnyx)
9.5 (МСВСфера)
8.0 (РЕД ОС)
3.8 (Astra Linux Special Edition)
9.2.0-fstec (Platform V SberLinux OS Server)
до 3.1 (ОСОН ОСнова Оnyx)
Тип ПО
Операционная система
ПО виртуализации/ПО виртуального программно-аппаратного средства
СУБД
Операционные системы и аппаратные платформы
Red Hat, Inc. Red Hat Enterprise Linux 7
Red Hat, Inc. Red Hat Enterprise Linux 8
ООО «Ред Софт» РЕД ОС 7.3
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
Canonical Ltd. Ubuntu 22.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 9
ООО «РусБИТех-Астра» Astra Linux Common Edition 1.6 «Смоленск»
АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1
АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4
АО «ИВК» АЛЬТ СП 10 -
Canonical Ltd. Ubuntu 24.04 LTS
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8
АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0
Canonical Ltd. Ubuntu 25.04
Red Hat, Inc. Red Hat Enterprise Linux 10
АО «НППКТ» ОСОН ОСнова Оnyx до 2.14
ООО «НЦПР» МСВСфера 9.5
ООО «Ред Софт» РЕД ОС 8.0
ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8
АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec
АО «НППКТ» ОСОН ОСнова Оnyx до 3.1
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5)
Высокий уровень опасности (оценка CVSS 4.0 составляет 7,2)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://www.sqlite.org/src/info/5508b56fd24016c13981ec280ecdd833007c9d8dd595edb295b984c2b487b5c8
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2025-6965
Для РедОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-6965
Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2025-6965
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства:https://altsp.su/obnovleniya-bezopasnosti/
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2999
Для ОС Astra Linux:
обновить пакет sqlite3 до 3.40.1-2+deb12u1.astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0904SE18MD
Для ОС Astra Linux:
обновить пакет sqlite3 до 3.34.1-3+deb11u1.astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
Обновление программного обеспечения sqlite3 до версии 3.46.1-7~osnova2u1
Для ОС Astra Linux:
обновить пакет sqlite3 до 3.34.1-3+deb11u1.astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47
Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2025:11992?lang=ru
Для ОС Astra Linux:
обновить пакет sqlite3 до 3.36.0-astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16
Для ОС Astra Linux:
обновить пакет sqlite3 до 3.40.1-2+deb12u1.astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38
Для ОС Astra Linux:
обновить пакет sqlite3 до 3.40.1-2+deb12u1.astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения sqlite3 до версии 3.46.1-7
Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2026-3200
Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2026-3182
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- RHSA
- RHSA
- RHSA
- RHSA
- RHSA
EPSS
Процентиль: 99%
0.73452
Высокий
5 Medium
CVSS3
4.6 Medium
CVSS2
EPSS
Процентиль: 99%
0.73452
Высокий
5 Medium
CVSS3
4.6 Medium
CVSS2