BDU:2025-12471 (CVE-2025-6052)

Уязвимость набора библиотек GLib, связанная с целочисленным переполнением, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-10-06

Описание

Уязвимость набора библиотек GLib связана с целочисленным переполнением. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.7)Glib (от 2.75.3 до 2.84.3)Axiom AxiomJDK (до 8u452)Axiom AxiomJDK (до 11.0.27)Axiom AxiomJDK (до 17.0.15)Axiom AxiomJDK (до 21.0.7)

Способ устранения

Использование рекомендаций:
Для GLib:
https://gitlab.gnome.org/GNOME/glib/-/commit/987309f23ada52592bffdb5db0d8a5d58bd8097b

Для ОС Astra Linux:
обновить пакет glib2.0 до 2.58.3-2+deb10u8+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Оценка CVSS

Балл	2.6 — средняя опасность

Источники и патчи

https://gitlab.gnome.org/GNOME/glib/-/commit/33d9ba2fcc907b4f9a6c0540f9976b64b6f59db2 https://gitlab.gnome.org/GNOME/glib/-/commit/987309f23ada52592bffdb5db0d8a5d58bd8097b https://nvd.nist.gov/vuln/detail/CVE-2025-6052 https://security-tracker.debian.org/tracker/CVE-2025-6052 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Проверьте безопасность своего сайта и почты → Полная проверка домена