BDU:2025-14682 (CVE-2025-47914)

Уязвимость сервера агента ssh-agent библиотеки для языка программирования Go crypto, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-11-26

Описание

Уязвимость сервера агента ssh-agent библиотеки для языка программирования Go crypto связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

АЛЬТ СП 10crypto (до 0.45.0)РЕД ОС (8.0)

Способ устранения

Использование рекомендаций:
https://github.com/advisories/GHSA-f6x5-jh6r-wrfv

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-47914

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://github.com/advisories/GHSA-f6x5-jh6r-wrfv https://groups.google.com/g/golang-announce/c/w-oX3UxNcZA https://pkg.go.dev/vuln/GO-2025-4135 https://altsp.su/obnovleniya-bezopasnosti/https://altsp.su/obnovleniya-bezopasnosti/https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-47914

Проверьте безопасность своего сайта и почты → Полная проверка домена