Описание
Уязвимость интерпретатора языка программирования Python связана с непринятием мер по нейтрализации последовательностей CRLF. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных
Вендор
Red Hat Inc.
Canonical Ltd.
Сообщество свободного программного обеспечения
ООО «Ред Софт»
ООО «РусБИТех-Астра»
Fedora Project
Python Software Foundation
Наименование ПО
Red Hat Enterprise Linux
Ubuntu
Debian GNU/Linux
РЕД ОС
Astra Linux Special Edition
Fedora
Fedora EPEL
Red Hat Enterprise Linux AI
Red Hat Hardened Images
Python
Версия ПО
6 (Red Hat Enterprise Linux)
7 (Red Hat Enterprise Linux)
18.04 LTS (Ubuntu)
8 (Red Hat Enterprise Linux)
20.04 LTS (Ubuntu)
11 (Debian GNU/Linux)
7.3 (РЕД ОС)
1.7 (Astra Linux Special Edition)
4.7 (Astra Linux Special Edition)
22.04 LTS (Ubuntu)
9 (Red Hat Enterprise Linux)
24.04 LTS (Ubuntu)
42 (Fedora)
10 (Red Hat Enterprise Linux)
epel9 (Fedora EPEL)
epel10 (Fedora EPEL)
43 (Fedora)
25.10 (Ubuntu)
8.0 (РЕД ОС)
3 (Red Hat Enterprise Linux AI)
- (Red Hat Hardened Images)
до 3.14.4 (Python)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Red Hat Inc. Red Hat Enterprise Linux 6
Red Hat Inc. Red Hat Enterprise Linux 7
Canonical Ltd. Ubuntu 18.04 LTS
Red Hat Inc. Red Hat Enterprise Linux 8
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 11
ООО «Ред Софт» РЕД ОС 7.3
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
Canonical Ltd. Ubuntu 22.04 LTS
Red Hat Inc. Red Hat Enterprise Linux 9
Canonical Ltd. Ubuntu 24.04 LTS
Fedora Project Fedora 42
Red Hat Inc. Red Hat Enterprise Linux 10
Fedora Project Fedora 43
Canonical Ltd. Ubuntu 25.10
ООО «Ред Софт» РЕД ОС 8.0
Red Hat Inc. Red Hat Enterprise Linux AI 3
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Python:
https://github.com/python/cpython/commit/61614a5e5056e4f61ced65008d4576f3df34acb6
Для ОС Astra Linux:
обновить пакет python3.7 до 3.7.3-2+deb10u10.astra2+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-11468
Для Ubuntu:
https://ubuntu.com/security/CVE-2025-11468
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-11468
Для Fedora:
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2025-11468
Для РедОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-11468
Для ОС Astra Linux:
обновить пакет python3.7 до 3.7.3-2+deb10u10.astra2+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 43%
0.0055
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
EPSS
Процентиль: 43%
0.0055
Низкий
7.5 High
CVSS3
7.8 High
CVSS2