ГлавнаяБаза уязвимостей БДУ → BDU:2025-11987
9высокая

BDU:2025-11987 (CVE-2025-24223)

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit, связанная с подделкой межсайтовых запросов, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Опубликовано: 2025-09-28
Описание

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Astra Linux Special Edition (1.8)WebKitGTK (до 2.48.2)WPE WebKit (до 2.48.2)ОСОН ОСнова Оnyx (до 2.14)ОСОН ОСнова Оnyx (до 3.1)
Способ устранения

Использование рекомендаций:
Для WebKitGTK:
https://webkitgtk.org/security/WSA-2025-0004.html

Для WPE WebKit:
https://wpewebkit.org/security/WSA-2025-0004.html

Для ОС Astra Linux:
обновить пакет webkit2gtk до 2.48.3-1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Astra Linux:
обновить пакет webkit2gtk до 2.48.5-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Обновление программного обеспечения webkit2gtk до версии 2.48.5-1~deb11u1.osnova2u1

Для ОС Astra Linux:
обновить пакет webkit2gtk до 2.48.5-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения webkit2gtk до версии 2.50.3-1~deb12u1

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2025-24223https://security-tracker.debian.org/tracker/CVE-2025-24223https://support.apple.com/en-us/122404https://support.apple.com/en-us/122716https://support.apple.com/en-us/122719https://support.apple.com/en-us/122720https://support.apple.com/en-us/122721https://support.apple.com/en-us/122722
Проверьте безопасность своего сайта и почты → Полная проверка домена