ГлавнаяБаза уязвимостей БДУ → BDU:2025-11959
4.6средняя

BDU:2025-11959 (CVE-2025-49177)

Уязвимость расширения XFIXES реализации протокола Wayland для X.Org XWaylan и реализации сервера X Window System X.Org Server, позволяющая нарушителю получить доступ к конфиденциальным данным
Опубликовано: 2025-09-28
Описание

Уязвимость расширения XFIXES реализации протокола Wayland для X.Org XWaylan и реализации сервера X Window System X.Org Server связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным

Затрагиваемое ПО и версии
Astra Linux Special Edition (4.7)Astra Linux Special Edition (1.8)XWayland (до 24.1.7)X.Org Server (до 21.1.17)Astra Linux Special Edition (3.8)ОСОН ОСнова Оnyx (до 3.1)
Способ устранения

Использование рекомендаций:
Для XWayland:
https://lists.x.org/archives/xorg-announce/2025-June/003610.html

Для X.Org Server:
https://lists.x.org/archives/xorg-announce/2025-June/003609.html

Для ОС Astra Linux:
- обновить пакет xwayland до 2:23.2.6-1ubuntu0.4.astra.se2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18
- обновить пакет xorg-server до 2:21.1.7-1ubuntu4.astra.se48 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Astra Linux:
- обновить пакет xwayland до 2:23.2.6-1ubuntu0.4.astra.se2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47
- обновить пакет xorg-server до 2:21.1.7-1ubuntu4.astra.se48 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Для ОС Astra Linux:
обновить пакет xorg-server до 2:21.1.7-1ubuntu4.astra.se64 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС Astra Linux:
обновить пакет xorg-server до 2:21.1.7-1ubuntu4.astra.se64 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения xorg-server до версии 2:21.1.7-3+deb12u11.osnova3u1

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://gitlab.freedesktop.org/xorg/xserver/-/commit/ab02fb96b1c701c3bb47617d965522c34befa6afhttps://insinuator.net/2025/06/disclosure-multiple-vulnerabilities-xserver-xwayland/https://lists.x.org/archives/xorg-announce/2025-June/003608.htmlhttps://lists.x.org/archives/xorg-announce/2025-June/003609.htmlhttps://lists.x.org/archives/xorg-announce/2025-June/003610.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2025-49177https://security-tracker.debian.org/tracker/CVE-2025-49177https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18
Проверьте безопасность своего сайта и почты → Полная проверка домена