5.4средняя
BDU:2025-10927 (CVE-2025-3576)
Уязвимость реализации сетевого протокола аутентификации Kerberos, связанная с использованием алгоритма, не отвечающего требованиям безопасности для хеш-функции, позволяющая нарушителю оказать воздействие на целостность защищаемой информации
Опубликовано: 2025-09-10
Описание
Уязвимость реализации сетевого протокола аутентификации Kerberos связана с использованием алгоритма, не отвечающего требованиям безопасности для хеш-функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность защищаемой информации
Затрагиваемое ПО и версии
Ubuntu (14.04 LTS)Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Red Hat Enterprise Linux (8)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (8.2 Advanced Update Support)Red Hat Enterprise Linux (8.4 Advanced Mission Critical Update Support)SUSE Liberty Linux (9)SUSE Liberty Linux (8)Ubuntu (24.04 LTS)Red Hat Enterprise Linux (8.6 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.6 Telecommunications Update Service)Red Hat Enterprise Linux (8.6 Advanced Mission Critical Update Support)Ubuntu (25.04)Red Hat Enterprise Linux (10)Red Hat Enterprise Linux (8.8 Telecommunications Update Service)Red Hat Enterprise Linux (8.8 Update Services for SAP Solutions)Platform V SberLinux OS Server (9.1)Kerberos (1.21.1)Red Hat Enterprise Linux (8.4 Extended Update Support Long-Life Add-On)МСВСфера (9.5)Platform V SberLinux OS Server (9.1.1-fstec)ОСОН ОСнова Оnyx (до 3.1)
Способ устранения
Использование рекомендаций производителя:
https://web.mit.edu/kerberos/krb5-1.22/krb5-1.22.html
https://lists.debian.org/debian-lts-announce/2025/05/msg00047.html
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-3576
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2025-3576.html
Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-3576
Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2025-3576
Для ОС Astra Linux:
обновить пакет krb5 до 1.19.2-2ubuntu0.7astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2025:9430?lang=ru
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения krb5 до версии 1.20.1-2+deb12u4
Оценка CVSS
| Балл | 5.4 — средняя опасность |
Источники и патчи