BDU:2026-03453

Опубликовано: 07 янв. 2026

Источник: fstec

CVSS3: 5.3

CVSS2: 5.4

EPSS Низкий

Описание

Уязвимость библиотеки libcurl программного средства для взаимодействия с серверами cURL связана с неправильным подтверждением подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность защищаемой информации

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Daniel Stenberg

Наименование ПО

Ubuntu

Debian GNU/Linux

РЕД ОС

cURL

Версия ПО

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

24.04 LTS (Ubuntu)

13 (Debian GNU/Linux)

8.0 (РЕД ОС)

от 7.58.0 до 8.18.0 (cURL)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Canonical Ltd. Ubuntu 24.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для curl:

https://curl.se/docs/CVE-2025-15079.html

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-15079

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-15079

Для Ubuntu:

https://ubuntu.com/security/CVE-2025-15079

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-15079
CVE

EPSS

Процентиль: 10%

0.00035

Низкий

5.3 Medium

CVSS3

5.4 Medium

CVSS2

Связанные уязвимости

ROS-20260129-73-0067

CVSS3: 5.3

redos

2 месяца назад

Уязвимость curl

CVE-2025-15079

CVSS3: 5.3

ubuntu

3 месяца назад

When doing SSH-based transfers using either SCP or SFTP, and setting the known_hosts file, libcurl could still mistakenly accept connecting to hosts *not present* in the specified file if they were added as recognized in the libssh *global* known_hosts file.

CVE-2025-15079

CVSS3: 5.3

nvd

3 месяца назад

CVE-2025-15079

msrc

3 месяца назад

libssh global known_hosts override

CVE-2025-15079

CVSS3: 5.3

debian

3 месяца назад

When doing SSH-based transfers using either SCP or SFTP, and setting t ...

EPSS

Процентиль: 10%

0.00035

Низкий

5.3 Medium

CVSS3

5.4 Medium

CVSS2