ГлавнаяБаза уязвимостей БДУ → BDU:2025-16065
7.2высокая

BDU:2025-16065

Уязвимость библиотеки для обработки изображений GEGL, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и вызвать отказ в обслуживании
Опубликовано: 2025-12-18
Описание

Уязвимость библиотеки для обработки изображений GEGL связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации и вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Astra Linux Special Edition (1.8)GEGL (до 3.1.4 включительно)РЕД ОС (8.0)ОСОН ОСнова Оnyx (до 3.1)
Способ устранения

Использование рекомендаций:
Для GEGL:
https://gitlab.gnome.org/GNOME/gegl/-/commit/0e68b7471dabf2800d780819c19bd5e6462f565f

Для ОС Astra Linux:
обновить пакет gegl до 0.4.12-2.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17

Для ОС Astra Linux:
обновить пакет gegl до 0.4.12-2.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE47

Для ОС Astra Linux:
обновить пакет gegl до 1:0.4.42-2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения gegl до версии 1:0.4.42-2+deb12u1

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://gitlab.gnome.org/GNOME/gegl/-/commit/0e68b7471dabf2800d780819c19bd5e6462f565fhttps://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17https://www.zerodayinitiative.com/advisories/ZDI-25-910/https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE47https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Проверьте безопасность своего сайта и почты → Полная проверка домена