BDU:2025-16340

Уязвимость модуля отображения веб-страниц WebKit операционных систем macOS, iOS и iPadOS, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-12-25

Описание

Уязвимость модуля отображения веб-страниц WebKit операционных систем macOS, iOS и iPadOS связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.8)MacOS (до 26.2)iOS (до 26.2)iOS (до 18.7.3)iPadOS (до 18.7.3)iPadOS (до 26.2)Safari (до 26.2)visionOS (до 26.2)watchOS (до 26.2)tvOS (до 26.2)

Способ устранения

Использование рекомендаций:
https://support.apple.com/en-us/125884
https://support.apple.com/en-us/125885
https://support.apple.com/en-us/125886
https://support.apple.com/en-us/125889
https://support.apple.com/en-us/125890
https://support.apple.com/en-us/125891
https://support.apple.com/en-us/125892

Для ОС Astra Linux:
обновить пакет webkit2gtk до 2.50.4-1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Оценка CVSS

Балл	2.6 — средняя опасность

Источники и патчи

https://support.apple.com/en-us/125884 https://support.apple.com/en-us/125885 https://support.apple.com/en-us/125886 https://support.apple.com/en-us/125889 https://support.apple.com/en-us/125890 https://support.apple.com/en-us/125891 https://support.apple.com/en-us/125892 https://www.cybersecurity-help.cz/vdb/SB2025121309

Проверьте безопасность своего сайта и почты → Полная проверка домена