Уязвимость функции crypto_core_ed25519_is_valid_point() криптографической библиотеки libsodium связана с использованием неполного чёрного списка. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Использование рекомендаций:
https://00f.net/2025/12/30/libsodium-vulnerability/
https://ianix.com/pub/ed25519-deployment.html
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-69277
Для ОС Astra Linux:
обновить пакет libsodium до 1.0.18-1+deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18
Для Ред ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-libsodium-cve-2025-69277-7.3/?sphrase_id=1452856
Для ОС Astra Linux:
обновить пакет libsodium до 1.0.18-1+deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38
| Балл | 2.6 — средняя опасность |