BDU:2025-04772
Apple Inc., Novell Inc., Red Hat Inc., Сообщество свободного программного обеспечения, ООО «РусБИТех iOS, Red Hat Enterprise Linux, MacOS, Fedora, SUSE Liberty Linux, Astra Linux Special Edition, WebKi
2025-03-31
Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем обработки или загрузки специально созданного веб-контента
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года
Использование рекомендаций:
Для WebKitGTK и WPE WebKit: https://webkitgtk.org/security/WSA-2025-0003.html
Для программных продуктов Apple: https://support.apple.com/en-us/122371 https://support.apple.com/en-us/122372 https://support.apple.com/en-us/122373 https://support.apple.com/en-us/122377 https://support.apple.com/en-us/122378 https://support.apple.com/en-us/122379
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2025-24216
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2025-24216
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2025-24216.html
Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/Y2324X5FF4NP73LLTFFGCOIJKPFCQ672/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ATMMGYV5L6TKIZ7F3BLSRRXF4TRQ4YZZ/
Для ОС Astra Linux: обновить пакет webkit2gtk до 2.48.3-1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18
Для ОС Astra Linux: обновить пакет webkit2gtk до 2.48.5-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
Для ОС Astra Linux: обновить пакет webkit2gtk до 2.48.5-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47