ГлавнаяБаза уязвимостей БДУ → BDU:2025-12355
5средняя

BDU:2025-12355 (CVE-2025-31206)

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit, связанная с ошибками преобразования типов данных, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-09-29
Описание

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit связана с ошибками преобразования типов данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Astra Linux Special Edition (1.8)WebKitGTK (до 2.48.2)WPE WebKit (до 2.48.2)ОСОН ОСнова Оnyx (до 2.14)ОСОН ОСнова Оnyx (до 3.1)
Способ устранения

Использование рекомендаций:
Для WebKitGTK:
https://webkitgtk.org/security/WSA-2025-0004.html

Для WPE WebKit:
https://wpewebkit.org/security/WSA-2025-0004.html

Для ОС Astra Linux:
обновить пакет webkit2gtk до 2.48.3-1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Astra Linux:
обновить пакет webkit2gtk до 2.48.5-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Обновление программного обеспечения webkit2gtk до версии 2.48.5-1~deb11u1.osnova2u1

Для ОС Astra Linux:
обновить пакет webkit2gtk до 2.48.5-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения webkit2gtk до версии 2.50.3-1~deb12u1

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://github.com/WebKit/WebKit/commit/2a545562709ac7a6faea5de5f7902314f9feefcfhttps://nvd.nist.gov/vuln/detail/CVE-2025-31206https://security-tracker.debian.org/tracker/CVE-2025-31206https://webkitgtk.org/security/WSA-2025-0004.htmlhttps://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18https://wpewebkit.org/security/WSA-2025-0004.htmlhttps://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.14/
Проверьте безопасность своего сайта и почты → Полная проверка домена