BDU:2025-08560

Сообщество свободного программного обеспечения, ООО «Ред Софт» Crypt::CBC, РЕД ОС, Debian GNU/Linux

НЕ ОЦЕНЕНО

Дата обнаружения

2025-04-12

Официальное описание

Уязвимость функции rand() модуля Crypt::CBC языка программирования Perl связана с использованием небезопасной программы генератора случайных чисел. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций: Для модуля Crypt::CBC: https://metacpan.org/dist/Crypt-CBC/source/lib/Crypt/CBC.pm#L777
https://perldoc.perl.org/functions/rand https://security.metacpan.org/docs/guides/random-data-for-security.html

Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2025-2814

Для РЕД ОС: https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-perl-crypt-cbc-cve-2025-2814/?sphrase_id=1075893

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей