Описание
Уязвимость компонента 2D программной платформы Oracle Java SE и виртуальной машины Oracle GraalVM Enterprise Edition связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
Canonical Ltd.
Сообщество свободного программного обеспечения
Red Hat, Inc.
Oracle Corp.
АО «НППКТ»
АО «СберТех»
Наименование ПО
Ubuntu
Debian GNU/Linux
Red Hat Enterprise Linux
Java SE
Oracle GraalVM for JDK
GraalVM Enterprise Edition
ОСОН ОСнова Оnyx
Platform V SberLinux OS Server
Red Hat build of OpenJDK
Версия ПО
16.04 LTS (Ubuntu)
18.04 LTS (Ubuntu)
20.04 LTS (Ubuntu)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
22.04 LTS (Ubuntu)
24.04 LTS (Ubuntu)
7 Extended Lifecycle Support (Red Hat Enterprise Linux)
8u441 (Java SE)
8u441-perf (Java SE)
11.0.26 (Java SE)
17.0.14 (Java SE)
21.0.6 (Java SE)
24 (Java SE)
17.0.14 (Oracle GraalVM for JDK)
21.0.6 (Oracle GraalVM for JDK)
24 (Oracle GraalVM for JDK)
20.3.17 (GraalVM Enterprise Edition)
21.3.13 (GraalVM Enterprise Edition)
25.04 (Ubuntu)
10 (Red Hat Enterprise Linux)
до 2.13 (ОСОН ОСнова Оnyx)
9.1 (Platform V SberLinux OS Server)
11.0.27 ELS (Red Hat build of OpenJDK)
17.0.15 (Red Hat build of OpenJDK)
21.0.7 (Red Hat build of OpenJDK)
8u452 (Red Hat build of OpenJDK)
9.1.1-fstec (Platform V SberLinux OS Server)
до 3.1 (ОСОН ОСнова Оnyx)
до 9.1.1-fstec (Platform V SberLinux OS Server)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Canonical Ltd. Ubuntu 16.04 LTS
Canonical Ltd. Ubuntu 18.04 LTS
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
Canonical Ltd. Ubuntu 22.04 LTS
Canonical Ltd. Ubuntu 24.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 7 Extended Lifecycle Support
Canonical Ltd. Ubuntu 25.04
Red Hat, Inc. Red Hat Enterprise Linux 10
АО «НППКТ» ОСОН ОСнова Оnyx до 2.13
АО «СберТех» Platform V SberLinux OS Server 9.1
АО «СберТех» Platform V SberLinux OS Server 9.1.1-fstec
АО «НППКТ» ОСОН ОСнова Оnyx до 3.1
АО «СберТех» Platform V SberLinux OS Server до 9.1.1-fstec
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,1)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,6)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpuapr2025.html
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-30698
Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-30698
Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2025-30698
Обновление программного обеспечения openjdk-11 до версии 11.0.27+6.repack-1~deb11u1.osnova2u1
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения openjdk-17 до версии 17.0.17+10.repack-1~deb12u1.osnova3u1
Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.1.1-fstec или выше
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- RHSA
- RHSA
- RHSA
- RHSA
- RHSA
- RHSA
- RHSA
- RHSA
- RHSA
- RHSA
EPSS
Процентиль: 51%
0.00639
Низкий
5.6 Medium
CVSS3
5.1 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.4
altlinux
больше 1 года назад
ALT-PU-2025-6300: package `java-1.8.0-openjdk` update to version 1.8.0.452.b09-alt1
CVSS3: 7.4
altlinux
больше 1 года назад
ALT-PU-2025-6292: package `java-17-openjdk` update to version 17.0.15.0.6-alt1
CVSS3: 7.4
altlinux
больше 1 года назад
ALT-PU-2025-6290: package `java-21-openjdk` update to version 21.0.7.0.6-alt0.p10.1
CVSS3: 7.4
altlinux
больше 1 года назад
ALT-PU-2025-6172: package `java-1.8.0-openjdk` update to version 1.8.0.452.b09-alt1
CVSS3: 7.4
altlinux
больше 1 года назад
ALT-PU-2025-6152: package `java-17-openjdk` update to version 17.0.15.0.6-alt1
EPSS
Процентиль: 51%
0.00639
Низкий
5.6 Medium
CVSS3
5.1 Medium
CVSS2