BDU:2025-10733 (CVE-2025-6199)

Уязвимость декодера LZW библиотеки загрузки изображений GdkPixbuf, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2025-09-05

Описание

Уязвимость декодера LZW библиотеки загрузки изображений GdkPixbufс связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Ubuntu (18.04 LTS)Red Hat Enterprise Linux (8)openSUSE TumbleweedUbuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)SUSE Linux Enterprise Server for SAP Applications (15 SP3)SUSE Linux Enterprise Server for SAP Applications (15 SP4)SUSE Linux Enterprise Micro (5.2)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)SUSE Linux Enterprise Storage (7.1)SUSE Linux Enterprise Micro (5.3)Suse Linux Enterprise Server (15 SP3-LTSS)SUSE Linux Enterprise High Performance Computing (15 SP3-LTSS)SUSE Linux Enterprise Server for SAP Applications (15 SP5)SUSE Linux Enterprise Micro (5.4)АЛЬТ СП 10SUSE Linux Enterprise Micro (5.5)SUSE Linux Enterprise High Performance Computing (15 SP4-ESPOS)SUSE Linux Enterprise High Performance Computing (15 SP4-LTSS)Suse Linux Enterprise Server (15 SP4-LTSS)Fedora (41)Suse Linux Enterprise Desktop (15 SP6)Suse Linux Enterprise Server (15 SP6)SUSE Linux Enterprise Server for SAP Applications (15 SP6)SUSE Linux Enterprise High Performance Computing (15 SP6)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций производителя:

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2025-6199

Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-6199

Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Ubuntu:
https://ubuntu.com/security/CVE-2025-6199

Для Fedora:
https://bodhi.fedoraproject.org/updates/FEDORA-2025-407257f3e4
https://bodhi.fedoraproject.org/updates/FEDORA-2025-be7e8114df
https://bodhi.fedoraproject.org/updates/FEDORA-2025-f759399b58
https://bodhi.fedoraproject.org/updates/FEDORA-2025-f0bec53a1d

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2025-6199.html

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:
обновить пакет gdk-pixbuf до 2.42.10+dfsg-1.astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения gdk-pixbuf до версии 2.42.10+dfsg-1+deb12u2

Для ОС Astra Linux:
обновить пакет gdk-pixbuf до 2.42.10+dfsg-1.astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Оценка CVSS

Балл	2.1 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2025-6199 https://access.redhat.com/security/cve/CVE-2025-6199 https://security-tracker.debian.org/tracker/CVE-2025-6199 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://ubuntu.com/security/CVE-2025-6199 https://bodhi.fedoraproject.org/updates/FEDORA-2025-407257f3e4 https://bodhi.fedoraproject.org/updates/FEDORA-2025-be7e8114df https://bodhi.fedoraproject.org/updates/FEDORA-2025-f759399b58

Проверьте безопасность своего сайта и почты → Полная проверка домена