BDU:2025-14391
Уязвимость сервера DNS BIND, связанная с прогнозируемостью в результате наблюдения состояния, позволяющая нарушителю оказать воздействие на целостность защищаемой информации
📄 Описание
Уязвимость сервера DNS BIND связана с прогнозируемостью в результате наблюдения состояния. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации
🖥️ Уязвимое ПО
ООО «Ред Софт», Canonical Ltd., АО «ИВК», Internet Systems Consortium, ООО «РусБИТех-Астра», АО «СберТех», АО "НППКТ"
Наименование ПО: РЕД ОС (запись в едином реестре российских программ №3751), Ubuntu, АЛЬТ СП 10, BIND, Astra Linux Special Edition (запись в едином реестре российских программ №369), BIND Supported Preview Edition, Platform V SberLinux OS Server (запись в едином реестре российских программ №18785), ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913)
Версия ПО: 7.3 (РЕД ОС), 22.04 LTS (Ubuntu), - (АЛЬТ СП 10), 24.04 LTS (Ubuntu), от 9.16.0 до 9.16.50 включительно (BIND), 1.8 (Astra Linux Special Edition), 25.04 (Ubuntu), от 9.18.0 до 9.18.39 включительно (BIND), от 9.20.0 до 9.20.13 включительно (BIND), от 9.21.0 до 9.21.12 включительно (BIND), от 9.16.8-S1 до 9.16.50-S1 включительно (BIND Supported Preview Edition), от 9.18.11-S1 до 9.18.39-S1 включительно (BIND Supported Preview Edition), от 9.20.9-S1 до 9.20.13-S1 включительно (BIND Supported Preview Edition), 25.10 (Ubuntu), 3.8 (Astra Linux Special Edition), 9.2.0-fstec (Platform V SberLinux OS Server), до 3.1 (ОСОН ОСнова Оnyx), до 9.2.0-fstec (Platform V SberLinux OS Server)
Тип ПО: Операционная система, Сетевое программное средство
ОС / платформа: ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), Canonical Ltd. Ubuntu 22.04 LTS , АО «ИВК» АЛЬТ СП 10 - , Canonical Ltd. Ubuntu 24.04 LTS , ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8 (запись в едином реестре российских программ №369), Canonical Ltd. Ubuntu 25.04 , Canonical Ltd. Ubuntu 25.10 , ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8 (запись в едином реестре российских программ №369), АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec (запись в едином реестре российских программ №18785), АО "НППКТ" ОСОН ОСнова Оnyx до 3.1 (запись в едином реестре российских программ №5913), АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec (запись в едином реестре российских программ №18785)
⚙️ Технические сведения
Тип ошибки
Прогнозируемость в результате наблюдения состояния (CWE-341)
Класс уязвимости
Уязвимость кода
Дата выявления
22.10.2025
Способ эксплуатации
Манипулирование сроками и состоянием
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:C/A:N
CVSS 3.0
AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
⚠️ Уровень опасности
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,6)
🔗 Источники и меры
🔗 https://ubuntu.com/security/CVE-2025-40780 🔗 https://dbugs.ptsecurity.com/vulnerability/PT-2025... 🔗 https://kb.isc.org/docs/cve-2025-40780 🔗 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ 🔗 https://altsp.su/obnovleniya-bezopasnosti/ 🔗 https://wiki.astralinux.ru/astra-linux-se18-bullet... 🔗 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновле... 🔗 https://wiki.astralinux.ru/astra-linux-se38-bullet...
🏷️ Идентификаторы
CVE-2025-40780
📅 Даты
Дата публикации
17.11.2025
Последнее обновление
20.04.2026
← Назад к списку