ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2025-14525
7.8высокая

BDU:2025-14525 (CVE-2025-58188)

Уязвимость функции Equal() компонента crypto-x509 языка программирования Go, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-11-21
Описание

Уязвимость функции Equal() компонента crypto-x509 языка программирования Go связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Go (до 1.24.8)Go (от 1.25.0 до 1.25.2)РЕД ОС (8.0)Platform V SberLinux OS Server (9.2.0-fstec)Аврора Центр (до 5.4.3)
Способ устранения

Использование рекомендаций производителя:
https://pkg.go.dev/vuln/GO-2025-4013
https://go.dev/issue/75675

Для Ред ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-opentofu-cve-2025-58188-7.3/?sphrase_id=1455370

Для Аврора:
Обновить ППО ""Аврора Центр"" до версии 5.4.3 или выше.
В случае невозможности обновления использовать СЗИ нейтрализующие угрозы атак типа ""отказ в обслуживании"" (межсетевые экраны веб-приложений, системы обнаружения вторжений)"

Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec

Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec

Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://github.com/zabbix/zabbix/blob/master/src/go/go.modhttps://pkg.go.dev/vuln/GO-2025-4013https://go.dev/issue/75675https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-opentofu-cve-2025-58188-7.3/?sphrase_id=1455370
Проверьте безопасность своего сайта и почты → Полная проверка домена