7.8высокая

BDU:2025-00211 (CVE-2025-21614)

Уязвимость библиотеки go-git, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-01-13

Уязвимость библиотеки go-git связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Red Hat Enterprise Linux (8)Debian GNU/Linux (12)РЕД ОС (7.3)Red Hat Advanced Cluster Management for Kubernetes (2)Red Hat OpenShift GitOpsRed Hat OpenShift Container Platform (4)Red Hat Enterprise Linux (9)Red Hat OpenStack Platform (16.2)OpenShift Developer Tools and ServicesRed Hat OpenShift Virtualization (4)OpenShift ServerlessRed Hat OpenStack Platform (17.1)Red Hat OpenShift Dev SpacesOpenShift API for Data ProtectionRed Hat Advanced Cluster Security (4)Red Hat Ceph Storage (7)OpenShift AIgo-git (до 5.13.0)

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для библиотеки go-git:
https://github.com/go-git/go-git/security/advisories/GHSA-r9px-m959-cxf4

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-21614

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-21614

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Проверьте безопасность своего сайта и почты → Полная проверка домена