ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2025-08473
5.1средняя

BDU:2025-08473 (CVE-2025-22872)

Уязвимость языка программирования Golang, связанная с неправильной проверкой входных данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-07-15
Описание

Уязвимость языка программирования Golang связана с неправильной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
openSUSE TumbleweedDebian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)SUSE Manager Server (4.3)АЛЬТ СП 10SUSE Linux Enterprise Micro (5.5)Suse Linux Enterprise Server (15 SP6)SUSE Linux Enterprise Server for SAP Applications (15 SP6)SUSE Linux Enterprise High Performance Computing (15 SP6)SUSE Linux Enterprise Module for Package Hub (15 SP6)OpenSUSE Leap (15.6)SUSE Package Hub (15 SP6)Suse Linux Enterprise Server (12 SP5-LTSS)Suse Linux Enterprise Server (12 SP5 LTSS Extended Security)SUSE Linux Enterprise Module for Containers (15 SP6)SUSE Manager Client Tools (12)SUSE Manager Client Tools (15)SUSE Manager Client Tools (for SLE Micro 5)SUSE Manager Proxy Module (4.3)SUSE Linux Enterprise High Performance Computing (15 SP7)Suse Linux Enterprise Server (15 SP7)SUSE Linux Enterprise Server for SAP Applications (15 SP7)SUSE Linux Enterprise Module for Package Hub (15 SP7)SUSE Linux Enterprise Module for Containers (15 SP7)Go (до 0.38.0)Platform V SberLinux OS Server (9.1)Platform V SberLinux OS Server (9.1.1-fstec)
Способ устранения

Использование рекомендаций:
https://go.dev/cl/662715
https://go.dev/issue/73070
https://groups.google.com/g/golang-announce/c/ezSKR9vqbqA
https://pkg.go.dev/vuln/GO-2025-3595

Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-consul-cve-2025-22872-cve-2025-22870-cve-2025-30204/?sphrase_id=1076450

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-22872

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2025-22872.html

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/



Оценка CVSS
Балл5.1 — средняя опасность
Источники и патчи
https://go.dev/cl/662715https://go.dev/issue/73070https://groups.google.com/g/golang-announce/c/ezSKR9vqbqAhttps://pkg.go.dev/vuln/GO-2025-3595https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-consul-cve-2025-22872-cve-2025-22870-cve-2025-30204/?sphrase_id=1076450https://security-tracker.debian.org/tracker/CVE-2025-22872https://www.suse.com/security/cve/CVE-2025-22872.htmlhttps://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена