BDU:2025-11746 (CVE-2025-32802)

Уязвимость DHCP-сервера с открытым исходным кодом Kea, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю получить доступ на запись произвольных файлов

Опубликовано: 2025-09-26

Описание

Уязвимость DHCP-сервера с открытым исходным кодом Kea связана с некорректным внешним управлением именем или путем файла. Эксплуатация уязвимости может позволить нарушителю получить доступ на запись произвольных файлов

Затрагиваемое ПО и версии

Debian GNU/Linux (12)РЕД ОС (7.3)Fedora (41)Suse Linux Enterprise Server (15 SP6)SUSE Linux Enterprise Server for SAP Applications (15 SP6)SUSE Linux Enterprise High Performance Computing (15 SP6)Ubuntu (24.04 LTS)OpenSUSE Leap (15.6)SUSE Linux Enterprise Module for Server Applications (15 SP6)Fedora (42)Suse Linux Enterprise Desktop (15 SP7)SUSE Linux Enterprise High Performance Computing (15 SP7)Suse Linux Enterprise Server (15 SP7)SUSE Linux Enterprise Server for SAP Applications (15 SP7)SUSE Linux Enterprise Module for Basesystem (15 SP7)Ubuntu (25.04)Red Hat Enterprise Linux (10)SUSE Linux Enterprise Module for Server Applications (15 SP7)Debian GNU/Linux (13)Fedora EPEL (epel9)SUSE Linux Enterprise Server for SAP Applications (16.0)Kea (от 2.4.0 до 2.4.1)Kea (от 2.6.0 до 2.6.2)Kea (от 2.7.0 до 2.7.8)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций производителя:

Для Kea:
https://kb.isc.org/docs/cve-2025-32802

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-32802

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-32802

Для Ubuntu:
https://ubuntu.com/security/CVE-2025-32802

Для Fedora:
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2025-a36cdc1182
https://bodhi.fedoraproject.org/updates/FEDORA-2025-b870671130
https://bodhi.fedoraproject.org/updates/FEDORA-2025-dc6ec0a8e2

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2025-32802.html

Оценка CVSS

Балл	5.2 — средняя опасность

Источники и патчи

https://kb.isc.org/docs/cve-2025-32802 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://security-tracker.debian.org/tracker/CVE-2025-32802 https://access.redhat.com/security/cve/cve-2025-32802 https://ubuntu.com/security/CVE-2025-32802 https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2025-a36cdc1182 https://bodhi.fedoraproject.org/updates/FEDORA-2025-b870671130 https://bodhi.fedoraproject.org/updates/FEDORA-2025-dc6ec0a8e2

Проверьте безопасность своего сайта и почты → Полная проверка домена