BDU:2025-13637 (CVE-2025-40778)

Уязвимость DNS-сервера BIND, связанная с загрузкой внешних ненадёжных данных вместе с надёжными данными, позволяющая нарушителю перенаправить трафик на вредоносный сайт

Опубликовано: 2025-11-01

Описание

Уязвимость DNS-сервера BIND связана с загрузкой внешних ненадёжных данных вместе с надёжными данными. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перенаправить трафик на вредоносный сайт

Затрагиваемое ПО и версии

РЕД ОС (7.3)АЛЬТ СП 10Astra Linux Special Edition (1.8)BIND (от 9.11.0 до 9.16.50 включительно)BIND (от 9.18.0 до 9.18.39 включительно)BIND (от 9.20.0 до 9.20.13 включительно)BIND (от 9.21.0 до 9.21.12 включительно)BIND (от 9.11.3-S1 до 9.16.50-S1 включительно)BIND (от 9.18.11-S1 до 9.18.39-S1 включительно)BIND (от 9.20.9-S1 до 9.20.13-S1 включительно)Astra Linux Special Edition (3.8)Platform V SberLinux OS Server (9.2.0-fstec)ОСОН ОСнова Оnyx (до 3.1)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для BIND:
https://dbugs.ptsecurity.com/vulnerability/PT-2025-43372

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:
обновить пакет bind9 до 1:9.18.41-1~deb12u1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения bind9 до версии 1:9.18.41-1~deb12u1

Для ОС Astra Linux:
обновить пакет bind9 до 1:9.18.41-1~deb12u1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://www.cve.org/CVERecord?id=CVE-2025-40778 https://dbugs.ptsecurity.com/vulnerability/PT-2025-43372 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://github.com/nehkark/CVE-2025-40778 https://altsp.su/obnovleniya-bezopasnosti/https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Проверьте безопасность своего сайта и почты → Полная проверка домена