ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2025-03456
2.1средняя

BDU:2025-03456 (CVE-2025-22866)

Уязвимость компонента crypto-elliptic языка программирования Golang, позволяющая нарушителю получить доступ к конфиденциальной информации
Опубликовано: 2025-03-27
Описание

Уязвимость компонента crypto-elliptic языка программирования Golang связана с отсутствием освобождения памяти после эффективного срока службы. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации

Затрагиваемое ПО и версии
openSUSE TumbleweedDebian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Suse Linux Enterprise Desktop (15 SP6)Suse Linux Enterprise Server (15 SP6)SUSE Linux Enterprise Server for SAP Applications (15 SP6)SUSE Linux Enterprise High Performance Computing (15 SP6)SUSE Linux Enterprise Module for Package Hub (15 SP6)OpenSUSE Leap (15.6)SUSE Linux Enterprise Module for Development Tools (15 SP6)Cryostat (3)Go (до 1.23.6)ОСОН ОСнова Оnyx (до 2.13)ОСОН ОСнова Оnyx (до 3.1)
Способ устранения

Использование рекомендаций:
https://go.dev/cl/643735
https://go.dev/issue/71383

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-22866

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-22866

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2025-22866.html

Обновление программного обеспечения golang-1.22 до версии 1.22.12-3~bpo12+1

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения golang-1.22 до версии 1.22.12-3~bpo12+1

Оценка CVSS
Балл2.1 — средняя опасность
Источники и патчи
https://redos.red-soft.ru/support/secure/https://go.dev/cl/643735https://go.dev/issue/71383https://security-tracker.debian.org/tracker/CVE-2025-22866https://access.redhat.com/security/cve/cve-2025-22866https://www.suse.com/security/cve/CVE-2025-22866.htmlhttps://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.13/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/
Проверьте безопасность своего сайта и почты → Полная проверка домена