BDU:2025-04007 (CVE-2025-3068)

Уязвимость браузера Google Chrome, связанная с ошибками реализации проверки безопасности для стандартных элементов, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2025-04-09

Описание

Уязвимость браузера Google Chrome связана с ошибками реализации проверки безопасности для стандартных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии с помощью специально созданной HTML-страницы

Затрагиваемое ПО и версии

Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Fedora (40)Fedora (41)Google Chrome (до 135.0.7049.52)Fedora (42)ОСОН ОСнова Оnyx (до 2.13)ОСОН ОСнова Оnyx (до 3.1)

Способ устранения

Использование рекомендаций:
Для Google Chrome:
https://chromereleases.googleblog.com/2025/04/stable-channel-update-for-desktop.html

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-3068

Для Fedora:
https://bodhi.fedoraproject.org/updates/FEDORA-2025-609ed3aaa7
https://bodhi.fedoraproject.org/updates/FEDORA-2025-98dd4c4639
https://bodhi.fedoraproject.org/updates/FEDORA-2025-c4a9f54d14

Обновление программного обеспечения chromium до версии 136.0.7103.113+repack-1~deb12u1.osnova2u1

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения chromium до версии 143.0.7499.109.repack-1~deb12u1.osnova3u1

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://chromereleases.googleblog.com/2025/04/stable-channel-update-for-desktop.html https://www.tenable.com/cve/CVE-2025-3068 https://security-tracker.debian.org/tracker/CVE-2025-3068 https://bodhi.fedoraproject.org/updates/FEDORA-2025-609ed3aaa7 https://bodhi.fedoraproject.org/updates/FEDORA-2025-98dd4c4639 https://bodhi.fedoraproject.org/updates/FEDORA-2025-c4a9f54d14 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.13/http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Проверьте безопасность своего сайта и почты → Полная проверка домена