ГлавнаяБаза уязвимостей БДУ → BDU:2025-04129
6.8высокая

BDU:2025-04129 (CVE-2025-26594)

Уязвимость реализации протокола Wayland для X.Org XWayland, реализации сервера X Window System X.Org Server, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Опубликовано: 2025-04-10
Описание

Уязвимость реализации протокола Wayland для X.Org XWayland, реализации сервера X Window System X.Org Server связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)РОСА Кобальт (7.9)РОСА ХРОМ (12.4)АЛЬТ СП 10Astra Linux Special Edition (1.8)X.Org Server (до 21.1.16)XWayland (до 24.1.6)ОСОН ОСнова Оnyx (до 2.13)ОСОН ОСнова Оnyx (до 3.1)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для XWayland:
https://lists.x.org/archives/xorg-announce/2025-February/003584.html

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-26594

Для X.Org Server:
https://lists.x.org/archives/xorg-announce/2025-February/003584.html

Для ОС Astra Linux:
- обновить пакет xwayland до 2:23.2.6-1ubuntu0.4astra.se1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
- обновить пакет xorg-server до 2:21.1.7-1ubuntu4astra.se45 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-xorg-x11-server-common-cve-2025-26594/?sphrase_id=966140

Обновление программного обеспечения xorg-server до версии 2:1.20.11-1+deb11u15.osnova2u1

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2917

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2916

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2915

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2025-2871

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2025-2870

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2025-2871

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:
- обновить пакет xwayland до 2:23.2.6-1ubuntu0.4.astra.se2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47
- обновить пакет xorg-server до 2:21.1.7-1ubuntu4astra.se45 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения xorg-server до версии 2:21.1.7-3+deb12u11.osnova3u1

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://gitlab.freedesktop.org/xorg/xserver/-/commit/01642f263f12becf803b19be4db95a4a83f94acchttps://gitlab.freedesktop.org/xorg/xserver/-/commit/b0a09ba6020147961acc62d9c73d807b4cccd9f7https://lists.x.org/archives/xorg-announce/2025-February/003584.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2025-26594https://security-tracker.debian.org/tracker/CVE-2025-26594https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-xorg-x11-server-common-cve-2025-26594/?sphrase_id=966140
Проверьте безопасность своего сайта и почты → Полная проверка домена