BDU:2026-06686

Опубликовано: 18 нояб. 2025

Источник: fstec

CVSS3: 4.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость модулей отображения веб-страниц WPE WebKit и WebKitGTK связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Canonical Ltd.

Fedora Project

Apple Inc.

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Astra Linux Special Edition

Ubuntu

Fedora EPEL

iPadOS

iOS

visionOS

tvOS

Safari

WebKitGTK

WPE WebKit

Версия ПО

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

8.2 Advanced Update Support (Red Hat Enterprise Linux)

8.4 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)

24.04 LTS (Ubuntu)

9.0 Update Services for SAP Solutions (Red Hat Enterprise Linux)

8.6 Update Services for SAP Solutions (Red Hat Enterprise Linux)

8.6 Telecommunications Update Service (Red Hat Enterprise Linux)

8.6 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)

7 Extended Lifecycle Support (Red Hat Enterprise Linux)

9.4 Extended Update Support (Red Hat Enterprise Linux)

8.8 Telecommunications Update Service (Red Hat Enterprise Linux)

8.8 Update Services for SAP Solutions (Red Hat Enterprise Linux)

9.2 Update Services for SAP Solutions (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

8.4 Extended Update Support Long-Life Add-On (Red Hat Enterprise Linux)

epel10 (Fedora EPEL)

25.10 (Ubuntu)

до 26.1 (iPadOS)

до 26.1 (iOS)

до 26.1 (visionOS)

до 26.1 (tvOS)

до 26.1 (Safari)

до 2.50.2 (WebKitGTK)

до 2.50.2 (WPE WebKit)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Red Hat Inc. Red Hat Enterprise Linux 8.2 Advanced Update Support

Red Hat Inc. Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support

Canonical Ltd. Ubuntu 24.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions

Red Hat Inc. Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions

Red Hat Inc. Red Hat Enterprise Linux 8.6 Telecommunications Update Service

Red Hat Inc. Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support

Red Hat Inc. Red Hat Enterprise Linux 7 Extended Lifecycle Support

Red Hat Inc. Red Hat Enterprise Linux 9.4 Extended Update Support

Red Hat Inc. Red Hat Enterprise Linux 8.8 Telecommunications Update Service

Red Hat Inc. Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions

Red Hat Inc. Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Red Hat Inc. Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On

Canonical Ltd. Ubuntu 25.10

Apple Inc. iPadOS до 26.1

Apple Inc. iOS до 26.1

Apple Inc. visionOS до 26.1

Apple Inc. tvOS до 26.1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для WPE WebKit:

https://webkitgtk.org/security/WSA-2026-0001.html

Для WebKitGTK:

https://webkitgtk.org/security/WSA-2026-0001.html

Для ОС Astra Linux:

обновить пакет webkit2gtk до 2.50.4-1~deb11u1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-43441

Для Ubuntu:

https://ubuntu.com/security/CVE-2025-43441

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-43441

Для Fedora:

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2025-43441

Для Apple Inc.:

https://support.apple.com/en-us/125632

https://support.apple.com/en-us/125633

https://support.apple.com/en-us/125634

https://support.apple.com/en-us/125637

https://support.apple.com/en-us/125638

https://support.apple.com/en-us/125640

Для ОС Astra Linux:

обновить пакет webkit2gtk до 2.50.4-1~deb11u1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-43441
CVE

EPSS

Процентиль: 57%

0.0093

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2025-43441

CVSS3: 4.3

ubuntu

9 месяцев назад

The issue was addressed with improved memory handling. This issue is fixed in Safari 26.1, iOS 18.7.2 and iPadOS 18.7.2, iOS 26.1 and iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1. Processing maliciously crafted web content may lead to an unexpected process crash.

CVE-2025-43441

CVSS3: 8.8

redhat

5 месяцев назад

CVE-2025-43441

CVSS3: 4.3

nvd

9 месяцев назад

CVE-2025-43441

CVSS3: 4.3

debian

9 месяцев назад

The issue was addressed with improved memory handling. This issue is f ...

GHSA-m3cw-288r-j9r9

CVSS3: 4.3

github

9 месяцев назад

The issue was addressed with improved memory handling. This issue is fixed in iOS 26.1 and iPadOS 26.1, tvOS 26.1, Safari 26.1, visionOS 26.1. Processing maliciously crafted web content may lead to an unexpected process crash.

EPSS

Процентиль: 57%

0.0093

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2