BDU:2025-14526

Опубликовано: 29 окт. 2025

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость компонента crypto/tls языка программирования Go связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Вендор

ООО «Ред Софт»

The Go Project

АО «СберТех»

Наименование ПО

РЕД ОС

Platform V SberLinux OS Server

Версия ПО

7.3 (РЕД ОС)

до 1.24.8 (Go)

от 1.25.0 до 1.25.2 (Go)

8.0 (РЕД ОС)

9.2.0-fstec (Platform V SberLinux OS Server)

до 9.2.0-fstec (Platform V SberLinux OS Server)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «Ред Софт» РЕД ОС 8.0

АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec

АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://pkg.go.dev/vuln/GO-2025-4008

https://go.dev/issue/75652

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec или выше

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-58189

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-58189
CVE

EPSS

Процентиль: 36%

0.00443

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

ROS-20260710-73-0021

CVSS3: 5.3

redos

21 день назад

Уязвимость mimir

CVE-2025-58189

CVSS3: 5.3

ubuntu

9 месяцев назад

When Conn.Handshake fails during ALPN negotiation the error contains attacker controlled information (the ALPN protocols sent by the client) which is not escaped.

CVE-2025-58189

CVSS3: 5.3

redhat

9 месяцев назад

When Conn.Handshake fails during ALPN negotiation the error contains attacker controlled information (the ALPN protocols sent by the client) which is not escaped.

CVE-2025-58189

CVSS3: 5.3

nvd

9 месяцев назад

When Conn.Handshake fails during ALPN negotiation the error contains attacker controlled information (the ALPN protocols sent by the client) which is not escaped.

CVE-2025-58189

msrc

9 месяцев назад

ALPN negotiation error contains attacker controlled information in crypto/tls

EPSS

Процентиль: 36%

0.00443

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2