BDU:2026-03011 (CVE-2025-59088)

Уязвимость прокси-сервера для протокола Kerberos Python-kdcproxy, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю получить доступ к конфиденциальным данным

Опубликовано: 2026-03-13

Описание

Уязвимость прокси-сервера для протокола Kerberos Python-kdcproxy связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Затрагиваемое ПО и версии

АЛЬТ СП 10Astra Linux Special Edition (1.8)РЕД ОС (8.0)Platform V SberLinux OS Server (9.2.0-fstec)Python-kdcproxy (до 1.1.0)

Способ устранения

Использование рекомендаций:
Для Python-kdcproxy:
https://github.com/latchset/kdcproxy/pull/68

Для ОС Astra Linux:
обновить пакет python-kdcproxy до 1.0.0-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/latchset/kdcproxy/commit/1773f28eeea72ec6efcd433d3b66595c44d1253f https://github.com/latchset/kdcproxy/pull/68 https://nvd.nist.gov/vuln/detail/CVE-2025-59088 https://security-tracker.debian.org/tracker/CVE-2025-59088 https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18 http://repo.red-soft.ru/redos/8.0/x86_64/updates/https://altsp.su/obnovleniya-bezopasnosti/

Проверьте безопасность своего сайта и почты → Полная проверка домена