BDU:2026-06692

Опубликовано: 16 дек. 2024

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции TagSection.keys() компонента tag.cc модуля для установки пакетов Python APT связана с ошибками разыменования указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью специально созданного deb822 файла

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Fedora Project

Наименование ПО

Ubuntu

Debian GNU/Linux

Astra Linux Special Edition

Fedora

Python APT

Версия ПО

14.04 LTS (Ubuntu)

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

22.04 LTS (Ubuntu)

24.04 LTS (Ubuntu)

42 (Fedora)

43 (Fedora)

25.10 (Ubuntu)

3.8 (Astra Linux Special Edition)

до 3.1.0 (Python APT)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Canonical Ltd. Ubuntu 22.04 LTS

Canonical Ltd. Ubuntu 24.04 LTS

Fedora Project Fedora 42

Fedora Project Fedora 43

Canonical Ltd. Ubuntu 25.10

ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Python APT:

https://launchpadlibrarian.net/764050984/0001-Fix-invalid-nullptr-dereference-in-TagSection.keys.patch

Для ОС Astra Linux:

обновить пакет python-apt до 1.8.4.3.astra2+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-6966

Для Ubuntu:

https://ubuntu.com/security/CVE-2025-6966

Для Fedora:

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2025-6966

Для ОС Astra Linux:

обновить пакет python-apt до 1.8.4.3.astra2+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47

Для ОС Astra Linux:

обновить пакет python-apt до 2.6.0.astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0729SE38

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-6966
CVE

EPSS

Процентиль: 3%

0.00127

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-6966

CVSS3: 5.5

ubuntu

8 месяцев назад

NULL pointer dereference in TagSection.keys() in python-apt on APT-based Linux systems allows a local attacker to cause a denial of service (process crash) via a crafted deb822 file with a malformed non-UTF-8 key.

CVE-2025-6966

CVSS3: 4

redhat

8 месяцев назад

CVE-2025-6966

CVSS3: 5.5

nvd

8 месяцев назад

CVE-2025-6966

CVSS3: 5.5

debian

8 месяцев назад

NULL pointer dereference in TagSection.keys() in python-apt on APT-bas ...

GHSA-285f-828q-q7g5

CVSS3: 5.5

github

8 месяцев назад

EPSS

Процентиль: 3%

0.00127

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2