BDU:2025-06792
АО "НППКТ", ООО «Юбитех», ООО «Ред Софт», Сообщество свободного программного обеспечения, ООО «РусБИ UBLinux, Konsole, Astra Linux Special Edition, ОСОН ОСнова Оnyx, РЕД ОС
2025-06-09
Уязвимость эмулятора терминала Konsole среды рабочего стола KDE связана с реализацией некорректного потока управления при обработке URL-схем telnet://, rlogin:// и ssh://. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код при переходе пользователем по специально сформированной ссылке
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры: - ограничение возможности пользователей перехода по ссылкам, полученным из недоверенных источников; - использование средств изолированной программной среды для открытия ссылок, полученных из недоверенных источников; - использование антивирусного программного обеспечения для проверки ссылок, полученных из недоверенных источников; - использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимости.
Использование рекомендаций: https://kde.org/info/security/advisory-20250609-1.txt
Для РЕД ОС: https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-konsole5-cve-2025-49091/?sphrase_id=1088636
Для ОС Astra Linux: обновить пакет konsole до 4:23.08.2-0astra7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18
Для UBLinux: https://security.ublinux.ru/CVE-2025-49091
Для ОС Astra Linux: обновить пакет konsole до 4:20.08.3-0astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
Обновление программного обеспечения konsole до версии 4:20.08.3-1osnova2u1
Для ОС Astra Linux: обновить пакет konsole до 4:20.08.3-0astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47