BDU:2026-05138

Опубликовано: 12 дек. 2025

Источник: fstec

CVSS3: 3.3

CVSS2: 1.7

EPSS Низкий

Описание

Уязвимость программного обеспечения управления сетевыми соединениями NetworkManager связана с неправильным сохранением разрешений. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

Red Hat, Inc.

АО «ИВК»

ООО «Ред Софт»

АО «СберТех»

Наименование ПО

Red Hat Enterprise Linux

OpenShift Container Platform

АЛЬТ СП 10

РЕД ОС

Platform V SberLinux OS Server

NetworkManager

Версия ПО

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

4 (OpenShift Container Platform)

9 (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

10 (Red Hat Enterprise Linux)

8.0 (РЕД ОС)

9.2.0-fstec (Platform V SberLinux OS Server)

1.52.0 (NetworkManager)

до 9.2.0-fstec (Platform V SberLinux OS Server)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Сетевое программное средство

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 7

Red Hat, Inc. Red Hat Enterprise Linux 8

Red Hat, Inc. Red Hat Enterprise Linux 9

АО «ИВК» АЛЬТ СП 10 -

Red Hat, Inc. Red Hat Enterprise Linux 10

ООО «Ред Софт» РЕД ОС 8.0

АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec

АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)

Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://gitlab.freedesktop.org/NetworkManager/NetworkManager/-/issues/1809

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-9615

Компенсирующие меры:

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей;

- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-9615

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec или выше

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-9615
CVE

EPSS

Процентиль: 5%

0.00159

Низкий

3.3 Low

CVSS3

1.7 Low

CVSS2

Связанные уязвимости

ROS-20260327-73-0011

redos

8 месяцев назад

Уязвимость NetworkManager

ALT-PU-2026-3149

CVSS3: 3.3

altlinux

9 месяцев назад

ALT-PU-2026-3149: package `NetworkManager-l2tp` update to version 1.52.0-alt0.p10.1

ALT-PU-2026-2809

CVSS3: 3.3

altlinux

9 месяцев назад

ALT-PU-2026-2809: package `NetworkManager-l2tp` update to version 1.52.0-alt1

ALT-PU-2026-15242

CVSS3: 8.1

altlinux

около 2 месяцев назад

ALT-PU-2026-15242: package `strongswan` update to version 6.1.0-alt1

CVE-2025-9615

CVSS3: 3.3

ubuntu

10 месяцев назад

A flaw was found in NetworkManager. The NetworkManager package allows access to files that may belong to other users. NetworkManager allows non-root users to configure the system's network. The daemon runs with root privileges and can access files owned by users different from the one who added the connection.

EPSS

Процентиль: 5%

0.00159

Низкий

3.3 Low

CVSS3

1.7 Low

CVSS2