BDU:2025-12117 (CVE-2025-4478)

Уязвимость службы удаленного рабочего стола GNOME Remote Desktop, позволяющая нарушителю нарушить целостность данных, а также вызвать отказ в обслуживании

Опубликовано: 2025-09-28

Описание

Уязвимость службы удаленного рабочего стола GNOME Remote Desktop связана с ошибками разыменования указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, нарушить целостность данных, а также вызвать отказ в обслуживании с помощью специально созданного RDP пакета

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.7)Astra Linux Special Edition (1.8)FreeRDP (до 3.16.0)

Способ устранения

Использование рекомендаций:
Для FreeRDP:
https://github.com/FreeRDP/FreeRDP/commit/a4bb702aa62e4fad91ca99142de075265555ec18

Для ОС Astra Linux:
обновить пакет freerdp3 до 3.15.0+dfsg-0astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Astra Linux:
обновить пакет freerdp3 до 3.15.0+dfsg-0astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Оценка CVSS

Балл	8.5 — высокая опасность

Источники и патчи

https://github.com/FreeRDP/FreeRDP/commit/a4bb702aa62e4fad91ca99142de075265555ec18 https://nvd.nist.gov/vuln/detail/CVE-2025-4478 https://security-tracker.debian.org/tracker/CVE-2025-4478 https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Проверьте безопасность своего сайта и почты → Полная проверка домена