BDU:2025-12600
ООО «НЦПР», Stichting NLnet Labs, АО «ИВК», ООО «Ред Софт» АЛЬТ СП 10, Unbound, РЕД ОС, МСВСфера
Дата обнаружения
2025-07-16
Официальное описание
Уязвимость DNS-сервера Unbound связана с загрузкой внешних ненадёжных данных вместе с надёжными данными. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять атаки отравления кэша
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций производителя: https://nlnetlabs.nl/downloads/unbound/CVE-2025-5994.txt
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2025:11849?lang=ru