BDU:2025-11085

Опубликовано: 07 апр. 2025

Источник: fstec

CVSS3: 5.6

CVSS2: 5.2

EPSS Низкий

Описание

Уязвимость библиотеки Libarchive связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat, Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «ИВК»

Canonical Ltd.

АО «НТЦ ИТ РОСА»

Fedora Project

АО «СберТех»

АО «НППКТ»

АО «Лаборатория Касперского»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

Альт 8 СП

Red Hat OpenShift Container Platform

Ubuntu

РОСА ХРОМ

Fedora

Platform V SberLinux OS Server

libarchive

ОСОН ОСнова Оnyx

Kaspersky Industrial CyberSecurity for Networks

Версия ПО

8 (Red Hat Enterprise Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

- (Альт 8 СП)

4 (Red Hat OpenShift Container Platform)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

12.4 (РОСА ХРОМ)

41 (Fedora)

24.04 LTS (Ubuntu)

1.8 (Astra Linux Special Edition)

42 (Fedora)

25.04 (Ubuntu)

10 (Red Hat Enterprise Linux)

9.1 (Platform V SberLinux OS Server)

до 3.8.0 (libarchive)

9.1.1-fstec (Platform V SberLinux OS Server)

до 3.1 (ОСОН ОСнова Оnyx)

до 9.1.1-fstec (Platform V SberLinux OS Server)

4.0.1.222 (Kaspersky Industrial CyberSecurity for Networks)

4.3.0.231 (Kaspersky Industrial CyberSecurity for Networks)

до 2.15 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Программное средство защиты

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Red Hat, Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «ИВК» Альт 8 СП -

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 9

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

Fedora Project Fedora 41

Canonical Ltd. Ubuntu 24.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Fedora Project Fedora 42

Canonical Ltd. Ubuntu 25.04

Red Hat, Inc. Red Hat Enterprise Linux 10

АО «СберТех» Platform V SberLinux OS Server 9.1

АО «СберТех» Platform V SberLinux OS Server 9.1.1-fstec

АО «НППКТ» ОСОН ОСнова Оnyx до 3.1

АО «СберТех» Platform V SberLinux OS Server до 9.1.1-fstec

АО «НППКТ» ОСОН ОСнова Оnyx до 2.15

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,2)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,6)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций производителя:

Для Libarchive:

https://github.com/libarchive/libarchive/pull/2568

https://github.com/libarchive/libarchive/releases/tag/v3.8.0

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-5916

Для программных продуктов Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-5916

Для программных продуктов Ubuntu:

https://ubuntu.com/security/CVE-2025-5916

Для Fedora:

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2025-5916

Компенсирующие меры:

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей;

- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.

Для ОС Astra Linux:

обновить пакет libarchive до 3.8.1-0astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Astra Linux:

обновить пакет libarchive до 3.8.1-0astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:

обновить пакет libarchive до 3.8.1-0astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Для операционной системы РОСА ХРОМ:

https://abf.rosa.ru/advisories/ROSA-SA-2025-3022

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОСОН ОСнова Onyx: Обновление программного обеспечения libarchive до версии 3.6.2-1+deb12u3.osnova3u1

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.1.1-fstec или выше

Для Kaspersky Industrial CyberSecurity for Networks:

следовать рекомендациям по повышению защищенности системы, изложенным в документации на программное изделие

https://support.kaspersky.ru/kics-for-networks/4.5?page=main

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения libarchive до версии 3.6.2-1+deb12u3.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-5916
CVE

EPSS

Процентиль: 15%

0.00237

Низкий

5.6 Medium

CVSS3

5.2 Medium

CVSS2

Связанные уязвимости

ROS-20250929-05

CVSS3: 9.8

redos

около 1 года назад

Множественные уязвимости libarchive

ALT-PU-2025-9166

CVSS3: 9.8

altlinux

больше 1 года назад

ALT-PU-2025-9166: package `libarchive` update to version 3.8.1-alt1

ALT-PU-2026-20761

CVSS3: 9.8

altlinux

4 дня назад

ALT-PU-2026-20761: package `libarchive` update to version 3.8.5-alt1

CVE-2025-5916

CVSS3: 5.6

ubuntu

больше 1 года назад

A vulnerability has been identified in the libarchive library. This flaw involves an integer overflow that can be triggered when processing a Web Archive (WARC) file that claims to have more than INT64_MAX - 4 content bytes. An attacker could craft a malicious WARC archive to induce this overflow, potentially leading to unpredictable program behavior, memory corruption, or a denial-of-service condition within applications that process such archives using libarchive. This bug affects libarchive versions prior to 3.8.0.

CVE-2025-5916

CVSS3: 3.9

redhat

больше 1 года назад

EPSS

Процентиль: 15%

0.00237

Низкий

5.6 Medium

CVSS3

5.2 Medium

CVSS2