10критическая

BDU:2025-00210 (CVE-2025-21613)

Уязвимость метода git-upload-pack библиотеки go-git, позволяющая нарушителю оказывать влияние на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2025-01-13

Уязвимость метода git-upload-pack библиотеки go-git связана с внедрением или модификацией аргументов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказывать влияние на конфиденциальность, целостность и доступность защищаемой информации

Red Hat Enterprise Linux (8)Debian GNU/Linux (12)РЕД ОС (7.3)Red Hat Advanced Cluster Management for Kubernetes (2)Red Hat OpenShift GitOpsRed Hat OpenShift Container Platform (4)Red Hat Enterprise Linux (9)Red Hat OpenStack Platform (16.2)OpenShift Developer Tools and ServicesRed Hat OpenShift Virtualization (4)OpenShift ServerlessRed Hat OpenStack Platform (17.1)Red Hat OpenShift Dev SpacesOpenShift API for Data ProtectionRed Hat Advanced Cluster Security (4)Red Hat Ceph Storage (7)OpenShift AIgo-git (до 5.13.0)

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для библиотеки go-git:
https://github.com/go-git/go-git/security/advisories/GHSA-v725-9546-7q7m

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-21613

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-21613

Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-go-git-cve-2025-21613/?sphrase_id=1154532

Проверьте безопасность своего сайта и почты → Полная проверка домена