4средняя

BDU:2025-11079 (CVE-2025-30691)

Уязвимость компонента Compiler программной платформы Oracle Java SE и виртуальной машины Oracle GraalVM, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2025-09-14

Уязвимость компонента Compiler программной платформы Oracle Java SE и виртуальной машины Oracle GraalVM Enterprise Edition связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)Ubuntu (22.04 LTS)Ubuntu (24.04 LTS)Red Hat Enterprise Linux (7 Extended Lifecycle Support)Java SE (21.0.6)Java SE (24)Oracle GraalVM for JDK (21.0.6)Oracle GraalVM for JDK (24)Ubuntu (25.04)Red Hat Enterprise Linux (10)ОСОН ОСнова Оnyx (до 2.13)Platform V SberLinux OS Server (9.1)Red Hat build of OpenJDK (11.0.27 ELS)Red Hat build of OpenJDK (17.0.15)Red Hat build of OpenJDK (21.0.7)Red Hat build of OpenJDK (8u452)Platform V SberLinux OS Server (9.1.1-fstec)ОСОН ОСнова Оnyx (до 3.1)

Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpuapr2025.html

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-30691

Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-30691

Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2025-30691

Обновление программного обеспечения openjdk-11 до версии 11.0.27+6.repack-1~deb11u1.osnova2u1

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения openjdk-17 до версии 17.0.17+10.repack-1~deb12u1.osnova3u1

Проверьте безопасность своего сайта и почты → Полная проверка домена