BDU:2025-15635 (CVE-2025-58098)

Уязвимость модуля mod_cgid веб-сервера Apache HTTP Server, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2025-12-12

Описание

Уязвимость модуля mod_cgid веб-сервера Apache HTTP Server связана с раскрытием информации при передаче данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (8)Debian GNU/Linux (11)Debian GNU/Linux (12)Альт 8 СПUbuntu (22.04 LTS)Red Hat Enterprise Linux (9)Red Hat Enterprise Linux (8.2 Advanced Update Support)Red Hat Enterprise Linux (8.4 Advanced Mission Critical Update Support)АЛЬТ СП 10Red Hat JBoss Core Services (RHEL 8)Red Hat JBoss Core Services (RHEL 7)Ubuntu (24.04 LTS)Red Hat Enterprise Linux (9.0 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.6 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.6 Telecommunications Update Service)Red Hat Enterprise Linux (8.6 Advanced Mission Critical Update Support)Red Hat Enterprise Linux (7 Extended Lifecycle Support)Astra Linux Special Edition (1.8)Red Hat Enterprise Linux (9.4 Extended Update Support)Red Hat Enterprise Linux (10)Red Hat Enterprise Linux (8.8 Telecommunications Update Service)Red Hat Enterprise Linux (8.8 Update Services for SAP Solutions)Red Hat Enterprise Linux (9.2 Update Services for SAP Solutions)Debian GNU/Linux (13)Red Hat Enterprise Linux (8.4 Extended Update Support Long-Life Add-On)Ubuntu (25.10)Red Hat Enterprise Linux (9.6 Extended Update Support)HTTP Server (до 2.4.66)РЕД ОС (8.0)Red Hat Enterprise Linux (10.0 Extended Update Support)

Способ устранения

Использование рекомендаций:

Обновление программного обеспечения до версии 2.4.66 и выше:

https://httpd.apache.org/security/vulnerabilities_24.html

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:
обновить пакет apache2 до 2.4.65-3astra.se4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОС Astra Linux:
обновить пакет apache2 до 2.4.65-3astra.se4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-58098

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-58098

Для Ubuntu:
https://ubuntu.com/security/CVE-2025-58098

Для Ред ОС:
http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec

Оценка CVSS

Балл	8.7 — высокая опасность

Источники и патчи

https://httpd.apache.org/security/vulnerabilities_24.html https://www.openwall.com/lists/oss-security/2025/12/04/5 https://altsp.su/obnovleniya-bezopasnosti/https://altsp.su/obnovleniya-bezopasnosti/https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18 https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38 http://repo.red-soft.ru/redos/8.0/x86_64/updates/https://ubuntu.com/security/CVE-2025-58098

Проверьте безопасность своего сайта и почты → Полная проверка домена