BDU:2025-05070 (CVE-2025-21587)

Уязвимость компонента JSSE программной платформы Oracle Java SE, виртуальных машин Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition, позволяющая нарушителю оказать влияние на конфиденциальность и целостность защищаемой информации

Опубликовано: 2025-04-30

Описание

Уязвимость компонента JSSE программной платформы Oracle Java SE, виртуальных машин Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на конфиденциальность и целостность защищаемой информации

Затрагиваемое ПО и версии

РЕД ОС (7.3)РОСА Кобальт (7.9)Java SE (8u441)Java SE (8u441-perf)Java SE (11.0.26)Java SE (17.0.14)Java SE (21.0.6)Java SE (24)Oracle GraalVM for JDK (17.0.14)Oracle GraalVM for JDK (21.0.6)Oracle GraalVM for JDK (24)GraalVM Enterprise Edition (20.3.17)GraalVM Enterprise Edition (21.3.13)ОСОН ОСнова Оnyx (до 2.13)Platform V SberLinux OS Server (9.1)Platform V SberLinux OS Server (9.1.1-fstec)ОСОН ОСнова Оnyx (до 3.1)

Способ устранения

Использование рекомендаций:
https://www.oracle.com/security-alerts/cpuapr2025.html

Обновление программного обеспечения openjdk-11 до версии 11.0.27+6.repack-1~deb11u1.osnova2u1

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-java-1-8-0-openjdk-cve-2025-21587/?sphrase_id=1154539

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2025-2874

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2025-2874

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения openjdk-17 до версии 17.0.17+10.repack-1~deb12u1.osnova3u1

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

https://www.oracle.com/security-alerts/cpuapr2025.html https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.13/https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-java-1-8-0-openjdk-cve-2025-21587/?sphrase_id=1154539 https://abf.rosa.ru/advisories/ROSA-SA-2025-2874 https://abf.rosa.ru/advisories/ROSA-SA-2025-2874 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/

Проверьте безопасность своего сайта и почты → Полная проверка домена