BDU:2025-11903

Опубликовано: 27 мар. 2025

Источник: fstec

CVSS3: 6.6

CVSS2: 5.7

EPSS Низкий

Описание

Уязвимость расширения Big Requests реализации протокола Wayland для X.Org XWayland и реализации сервера X Window System X.Org Server связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

АО «ИВК»

Сообщество свободного программного обеспечения

X.Org Foundation

АО «НППКТ»

ООО «НЦПР»

Наименование ПО

Astra Linux Special Edition

АЛЬТ СП 10

XWayland

X.Org Server

ОСОН ОСнова Оnyx

МСВСфера

Версия ПО

4.7 (Astra Linux Special Edition)

- (АЛЬТ СП 10)

1.8 (Astra Linux Special Edition)

до 24.1.7 (XWayland)

до 21.1.17 (X.Org Server)

до 2.14 (ОСОН ОСнова Оnyx)

9.5 (МСВСфера)

3.8 (Astra Linux Special Edition)

до 3.1 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Сетевое средство

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «ИВК» АЛЬТ СП 10 -

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

АО «НППКТ» ОСОН ОСнова Оnyx до 2.14

ООО «НЦПР» МСВСфера 9.5

ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8

АО «НППКТ» ОСОН ОСнова Оnyx до 3.1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,7)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для XWayland:

https://lists.x.org/archives/xorg-announce/2025-June/003610.html

Для X.Org Server:

https://lists.x.org/archives/xorg-announce/2025-June/003609.html

Для ОС Astra Linux:

- обновить пакет xwayland до 2:23.2.6-1ubuntu0.4.astra.se2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

- обновить пакет xorg-server до 2:21.1.7-1ubuntu4.astra.se48 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Обновление программного обеспечения xorg-server до версии 2:1.20.11-1+deb11u16.osnova2u1

Для ОС Astra Linux:

Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2025:9303?lang=ru

Для ОС Astra Linux:

обновить пакет xorg-server до 2:21.1.7-1ubuntu4.astra.se64 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС Astra Linux:

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения xorg-server до версии 2:21.1.7-3+deb12u11.osnova3u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-49176
CVE

EPSS

Процентиль: 31%

0.00366

Низкий

6.6 Medium

CVSS3

5.7 Medium

CVSS2

Связанные уязвимости

ALT-PU-2025-8333

CVSS3: 7.8

altlinux

больше 1 года назад

ALT-PU-2025-8333: package `xorg-xwayland` update to version 23.1.1-alt9

ALT-PU-2025-8331

CVSS3: 7.8

altlinux

больше 1 года назад

ALT-PU-2025-8331: package `xorg-server` update to version 1.20.14-alt17

CVE-2025-49176

CVSS3: 7.3

ubuntu

больше 1 года назад

A flaw was found in the Big Requests extension. The request length is multiplied by 4 before checking against the maximum allowed size, potentially causing an integer overflow and bypassing the size check.

CVE-2025-49176

CVSS3: 7.3

redhat

больше 1 года назад

CVE-2025-49176

CVSS3: 7.3

nvd

больше 1 года назад

EPSS

Процентиль: 31%

0.00366

Низкий

6.6 Medium

CVSS3

5.7 Medium

CVSS2