MSVSphere OS Errata System 1 5.10 2025-12-07T20:26:19 MSVSphere OS 10 Модули Perl для работы с FastCGI * CVE-2025-40907 Уязвимость в ReadParams в fcgiapp.c библиотеки FCGI. В уязвимых версиях специально созданные значения nameLen или valueLen в данных, отправляемых в сокет IPC, могут привести к переполнению буфера в куче. Эксплуатация уязвимости может позволить нарушителю вызвать сбой приложения или другое неопределённое поведение. Important Copyright 2025 Softline PJSC CVE-2025-40907 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Apache Tomcat — это комплект серверных программ для технологий Java Servlet и JavaServer Pages (JSP). * CVE-2025-24813 Уязвимость сервера приложений Apache Tomcat связана с принятием входных данных пути в виде внутренней точки без проверки. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации и выполнить произвольный код. * CVE-2024-52316 Уязвимость сервера приложений Apache Tomcat связана с непроверенным состоянием ошибки. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процесс аутентификации и вызвать отказ в обслуживании. * CVE-2024-54677 Уязвимость сервера приложений Apache Tomcat связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. Moderate Copyright 2025 Softline PJSC CVE-2024-52316 CVE-2024-54677 CVE-2025-24813 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Mod_auth_openidc — это модуль аутентификации OpenID Connect для Apache HTTP Server. Он позволяет Apache HTTP Server работать как OpenID Connect Relying Party и/или OAuth 2.0 Resource Server. * CVE-2025-31492 Уязвимость компонента mod_auth_openidc модуля аутентификации OpenID Connect для Apache HTTP Server связана с утечкой данных. Эксплуатация уязвимости может позволить неаутентифицированному нарушителю получить доступ к защищённому контенту с помощью специально созданных HTTP POST-запросов к защищённым ресурсам при отсутствии шлюза уровня приложения. Important Copyright 2025 Softline PJSC CVE-2025-31492 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Обратный HTTP-прокси, поддерживаемый подключением IPP-over-USB к устройству. Обеспечивает поддержку без драйверов для USB-устройств, способных использовать протокол IPP-over-USB. * CVE-2025-22871 Уязвимость пакета net/http языка программирования Go связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. Moderate Copyright 2025 Softline PJSC CVE-2025-22871 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Библиотека Apache Commons BeanUtils предоставляет служебные методы для доступа к свойствам произвольных JavaBeans и их изменения. * CVE-2025-48734 Уязвимость класса PropertyUtilsBean утилиты Apache Commons Beanutils связана с недостатками разграничения доступа к загрузчику классов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. Important Copyright 2025 Softline PJSC CVE-2025-48734 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Инструмент командной строки Podman используется для поиска, сборки, передачи и запуска приложений в контейнерной изоляции. Позволяет управлять группами контейнеров (подами). Является частью библиотеки libpod. * CVE-2025-22869 Уязвимость SSH-сервера языка программирования Golang связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-27144 Уязвимость go-jose вызвана ошибкой при разборе компактного ввода JWS или JWE. В коде используется strings.Split(token, ".") для разделения токенов JWT, что может привести к чрезмерному потреблению памяти при обработке специально созданных токенов с большим количеством символов ".". Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании, отправив множество неправильно сформированных токенов, что приведёт к исчерпанию памяти. Important Copyright 2025 Softline PJSC CVE-2025-22869 CVE-2025-27144 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Git — это распределённая система контроля версий с децентрализованной архитектурой. В отличие от централизованных систем контроля версий с клиент-серверной моделью, Git гарантирует, что каждая рабочая копия репозитория является точной копией с полной историей ревизий. Это не только позволяет пользователю работать над проектами и вносить в них свой вклад без необходимости иметь разрешение на отправку изменений в официальные репозитории, но и позволяет пользователю работать без подключения к Сети. * CVE-2024-52005 Уязвимость распределённой системы управления версиями Git связана с неправильным экранированием выходных данных в процессе извлечении или отправки информационных сообщения с сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение, изменение или удаление данных или выполнить произвольный код. Moderate Copyright 2025 Softline PJSC CVE-2024-52005 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакеты libblockdev предоставляют библиотеку Си с поддержкой интроспекции GObject, используемую для низкоуровневых операций на блочных устройствах. Библиотека служит тонкой оболочкой вокруг плагинов для определённых функций, таких как LVM, Btrfs, LUKS или MD RAID. * CVE-2025-6019 Уязвимость библиотеки libblockdev связана с возможностью монтирования файловой системы и управлением накопителями в результате некорректного разграничения доступа при обращении к демону udisks. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root. Important Copyright 2025 Softline PJSC CVE-2025-6019 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Mozilla Thunderbird — почтовый и новостной клиент. * CVE-2025-3028 Уязвимость браузера Mozilla Firefox и почтового клиента Thunderbird связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при условии открытия пользователем специально сформированного PDF-документа или веб-страницы, содержащих вредоносный Javascript-код. * CVE-2025-3029 Уязвимость браузера Mozilla Firefox и почтового клиента Thunderbird связана с обходом аутентификации посредством спуфинга. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить спуфинг-атаки. * CVE-2025-3030 Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. Important Copyright 2025 Softline PJSC CVE-2025-3028 CVE-2025-3029 CVE-2025-3030 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакеты corosync предоставляют Corosync Cluster Engine и C API для кластерного программного обеспечения Red Hat Enterprise Linux. * CVE-2025-30472 Уязвимость функции orf_token_endian_convert() системы группового общения для отказоустойчивых кластеров Corosync связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании путём отправки специально сформированных UDP-пакетов. Moderate Copyright 2025 Softline PJSC CVE-2025-30472 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 PHP — это язык сценариев, которым описываются скрипты, внедряемые в HTML. Обычно используется с HTTP-сервером Apache. * CVE-2024-11235 Уязвимость функции php_request_shutdown интерпретатора языка программирования PHP связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. * CVE-2025-1217 Уязвимость интерпретатора языка программирования PHP связана с недостатками обработки заголовков HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling). * CVE-2025-1219 Уязвимость функций php_libxml_input_buffer_create_filename() и php_libxml_sniff_charset_from_stream() интерпретатора языка программирования PHP связана с использованием открытой переадресации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перенаправить пользователя на произвольный URL-адрес. * CVE-2025-1734 Уязвимость интерпретатора языка программирования PHP связана с недостатками обработки заголовков HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling). * CVE-2025-1736 Уязвимость функции check_has_header() интерпретатора языка программирования PHP связана с недостаточной проверкой входных данных при обработке заголовков HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-1861 Уязвимость интерпретатора языка программирования PHP связана с ошибкой числового усечения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перенаправить пользователя на произвольный URL-адрес или вызвать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2024-11235 CVE-2025-1217 CVE-2025-1219 CVE-2025-1734 CVE-2025-1736 CVE-2025-1861 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Специфичная для ОС сборка проекта OpenTelemetry с открытым исходным кодом для сбора унифицированных, стандартизированных и независимых от поставщика телеметрических данных для облачного программного обеспечения. * CVE-2025-30204 Уязвимость golang-jwt jwt-go вызвана чрезмерным выделением памяти во время анализа заголовка. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. * CVE-2025-27144 Уязвимость go-jose вызвана ошибкой при разборе компактного ввода JWS или JWE. В коде используется strings.Split(token, ".") для разделения токенов JWT, что может привести к чрезмерному потреблению памяти при обработке специально созданных токенов с большим количеством символов ".". Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании, отправив множество неправильно сформированных токенов, что приведёт к исчерпанию памяти. * CVE-2025-22868 Уязвимость языка программирования Go связана с неправильной проверкой синтаксической корректности ввода. Эксплуатация уязвимости позволяет нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-29786 Уязвимость Expr связана с чрезмерным использованием памяти и нехваткой памяти (OOM) из-за неограниченных входных строк, когда вредоносное или непреднамеренное большое выражение может заставить синтаксический анализатор построить чрезвычайно большое абстрактное синтаксическое дерево (Abstract Syntax Tree — AST), потребляя чрезмерное количество памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызывать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-22868 CVE-2025-29786 CVE-2025-30204 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Kerberos — это сетевой протокол аутентификации. Повышает безопасность сети, устраняя небезопасную практику отправки паролей по сети в незашифрованном виде. Позволяет клиентам и серверам аутентифицировать друг друга с помощью доверенной третьей стороны — центра распределения ключей Kerberos (KDC). * CVE-2025-3576 Уязвимость MIT Kerberos вызвана недостатками в конструкции контрольной суммы MD5. Эксплуатация уязвимости может позволить аутентифицированному нарушителю, действующему удалённо, выполнить несанкционированное изменение сообщений. Moderate Copyright 2025 Softline PJSC CVE-2025-3576 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Библиотека программирования libarchive может создавать и читать несколько различных форматов потоковых архивов, включая GNU tar, cpio и образы CD-ROM ISO 9660. Libarchive используется, в частности, в утилите bsdtar, привязках к языкам сценариев, таких как python-libarchive, и нескольких популярных файловых менеджерах. * CVE-2025-25724 Уязвимость функции list_item_verbose() библиотеки Libarchive связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код на целевой системе. Moderate Copyright 2025 Softline PJSC CVE-2025-25724 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Mozilla Firefox — это быстрый, лёгкий, ориентированный на приватность веб-браузер с открытым исходным кодом, разработанный с учётом требований стандартов. * CVE-2025-5263 Уязвимость механизма CORS браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с отсутствием проверки достоверности источника данных или сообщения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации. * CVE-2025-5264 Уязвимость функции Copy as cURL браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с непринятием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код. * CVE-2025-5266 Уязвимость механизма CORS браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с отсутствием проверки достоверности источника данных или сообщения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации. * CVE-2025-5267 Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с некорректным ограничением визуализированных слоев пользовательского интерфейса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку типа clickjacking («захват клика»). * CVE-2025-5268 Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с непринятием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. * CVE-2025-5269 Уязвимость браузера Mozilla Firefox ESR и почтового клиента Thunderbird связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. * CVE-2025-5283 Уязвимость библиотеки libvpx браузеров Google Chrome и Microsoft Edge связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-5263 CVE-2025-5264 CVE-2025-5266 CVE-2025-5267 CVE-2025-5268 CVE-2025-5269 CVE-2025-5283 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Skopeo — это утилита командной строки, предназначенная для управления контейнерными образами и переноса их между различными репозиториями, а также для выполнения операций с образами без их распаковки. * CVE-2025-27144 Уязвимость go-jose вызвана ошибкой при разборе компактного ввода JWS или JWE. В коде используется strings.Split(token, ".") для разделения токенов JWT, что может привести к чрезмерному потреблению памяти при обработке специально созданных токенов с большим количеством символов ".". Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании, отправив множество неправильно сформированных токенов, что приведёт к исчерпанию памяти. Moderate Copyright 2025 Softline PJSC cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Qt — это программный инструментарий для разработки приложений. Пакет содержит базовые инструменты, такие как string, xml, а также инструменты сетевой обработки. * CVE-2025-5455 Уязвимость функции qDecodeDataUrl() модуля QtCore кроссплатформенного фреймворка для разработки программного обеспечения Qt связана с недостаточной проверкой входных данных при обработке параметра charset. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. Moderate Copyright 2025 Softline PJSC CVE-2025-5455 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Buildah – это инструмент командной строки для создания образов OCI (Open Container Initiative). Позволяет создавать рабочий контейнер из образа или с нуля; создавать образ из рабочего контейнера или с помощью Dockerfile; создавать образы OCI и Docker. * CVE-2025-27144 Уязвимость go-jose вызвана ошибкой при разборе компактного ввода JWS или JWE. В коде используется strings.Split(token, ".") для разделения токенов JWT, что может привести к чрезмерному потреблению памяти при обработке специально созданных токенов с большим количеством символов ".". Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании, отправив множество неправильно сформированных токенов, что приведёт к исчерпанию памяти. Moderate Copyright 2025 Softline PJSC cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Expat — это библиотека Cи для анализа XML-документов. * CVE-2024-8176 Уязвимость библиотеки для анализа XML-файлов libexpat свзана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код на целевой системе. Moderate Copyright 2025 Softline PJSC CVE-2024-8176 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Служба для создания настраиваемых артефактов операционной системы, таких как образы ВМ и коммиты OSTree, которая использует osbuild. Помимо создания образов для локального использования, она также может загружать образы напрямую в облако. Совместима с клиентами composer-cli и cockpit-composer. * CVE-2025-30204 Уязвимость golang-jwt jwt-go вызвана чрезмерным выделением памяти во время анализа заголовка. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. Important Copyright 2025 Softline PJSC cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 XZ Utils — это интегрированный набор утилит сжатия файлов в пользовательском пространстве, основанный на цепном алгоритме Лемпеля-Зива-Маркова (LZMA), который выполняет сжатие данных без потерь. Алгоритм обеспечивает высокую степень сжатия, сохраняя при этом короткое время распаковки. * CVE-2025-31115 Уязвимость функции lzma_stream_decoder_mt() библиотеки liblzma пакета для сжатия данных XZ Utils связана с преждевременным высвобождением ресурсов в результате разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-31115 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакет Ghostscript содержит утилиты для обработки, преобразования и генерации документов PostScript и PDF. Ghostscript преобразует код PostScript в распространённые форматы растровых изображений, чтобы код можно было отобразить или распечатать. * CVE-2025-27832 Уязвимость файла contrib/japanese/gdevnpdl.c компонента NPDL Device набора программного обеспечения для обработки, преобразования и генерации документов Ghostscript связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. Moderate Copyright 2025 Softline PJSC CVE-2025-27832 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 .NET — это бесплатная платформа для разработчиков с открытым кодом и поддержкой различных платформ. Позволяет использовать одни и те же пространства имён, библиотеки и API для разных языков. Доступны версии .NET, с устранёнными уязвимостями — .NET SDK 8.0.116 и .NET Runtime 8.0.16. * CVE-2025-26646 Уязвимость средства разработки программного обеспечения Microsoft Visual Studio, программной платформы Microsoft.NET и набора инструментов Build Tools for Visual Studio связана с некорректным внешним управлением именем или путём файла. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить спуфинг-атаки путём отправки специально созданного вредоносного файла. Important Copyright 2025 Softline PJSC CVE-2025-26646 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 .NET — это бесплатная платформа для разработчиков с открытым кодом и поддержкой различных платформ. Позволяет использовать одни и те же пространства имён, библиотеки и API для разных языков. Доступны версии .NET, с устранёнными уязвимостями — .NET SDK 9.0.106 и .NET Runtime 9.0.5 * CVE-2025-26646 Уязвимость средства разработки программного обеспечения Microsoft Visual Studio, программной платформы Microsoft.NET и набора инструментов Build Tools for Visual Studio связана с некорректным внешним управлением именем или путём файла. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить спуфинг-атаки путём отправки специально созданного вредоносного файла. Important Copyright 2025 Softline PJSC cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Varnish Cache — это высокопроизводительный ускоритель HTTP. Он сохраняет веб-страницы в памяти, чтобы серверам не приходилось создавать одну и ту же страницу снова и снова, что значительно ускоряет работу веб-сайта. * CVE-2025-47905 Уязвимость Varnish Cache вызвана возможностью подмены запросов, когда нарушитель может создавать, казалось бы, легитимные HTTP-запросы. Это может привести к тому, что неуказанная система будет кэшировать некорректный контент, что в результате может привести к раскрытию конфиденциальной информации. Important Copyright 2025 Softline PJSC CVE-2025-47905 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Служба для создания настраиваемых артефактов операционной системы, таких как образы ВМ и коммиты OSTree, которая использует osbuild. Помимо создания образов для локального использования, она также может загружать образы напрямую в облако. Совместима с клиентами composer-cli и cockpit-composer. * CVE-2025-22871 Уязвимость пакета net/http языка программирования Go связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. Moderate Copyright 2025 Softline PJSC cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Mozilla Thunderbird — почтовый и новостной клиент. * CVE-2025-4918 Уязвимость обработчика JavaScript-сценариев браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с записью за границами буфера в памяти при обработке объекта Promise. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании при условии перехода пользователя на специально сформированный веб-сайт. * CVE-2025-4919 Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. * CVE-2025-5263 Уязвимость механизма CORS браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с отсутствием проверки достоверности источника данных или сообщения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации. * CVE-2025-5264 Уязвимость функции Copy as cURL браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с непринятием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код. * CVE-2025-5266 Уязвимость механизма CORS браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с отсутствием проверки достоверности источника данных или сообщения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации. * CVE-2025-5267 Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с некорректным ограничением визуализированных слоев пользовательского интерфейса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку типа clickjacking («захват клика»). * CVE-2025-5268 Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с непринятием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. * CVE-2025-5269 Уязвимость браузера Mozilla Firefox ESR и почтового клиента Thunderbird связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. * CVE-2025-5283 Уязвимость библиотеки libvpx браузеров Google Chrome и Microsoft Edge связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании. Important Copyright 2025 Softline PJSC cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Плагин Grafana для Performance Co-Pilot предоставляет мощную службу для мониторинга и управления производительностью на уровне системы. Включает источники данных из pmseries и Redis, метрики PCP в реальном времени и скрипты bpftrace из pmdabpftrace, а также несколько панелей мониторинга. * CVE-2025-22871 Уязвимость пакета net/http языка программирования Go связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. Moderate Copyright 2025 Softline PJSC cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 libxslt — это библиотека для преобразования XML-файлов в другие текстовые форматы (включая HTML, простой текст и другие XML-представления базовых данных) с использованием стандартного механизма преобразования таблиц стилей XSLT. * CVE-2024-55549 Уязвимость функции xsltGetInheritedNsList библиотеки libxslt связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю оказать влияние на целостность и доступность защищаемой информации. * CVE-2025-24855 Уязвимость файла numbers.ct библиотеки libxslt связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код. Important Copyright 2025 Softline PJSC CVE-2024-55549 CVE-2025-24855 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Инструмент командной строки Podman используется для поиска, сборки, передачи и запуска приложений в контейнерной изоляции. Позволяет управлять группами контейнеров (подами). Является частью библиотеки libpod. * CVE-2025-22871 Уязвимость пакета net/http языка программирования Go связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. Moderate Copyright 2025 Softline PJSC cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Skopeo — это утилита командной строки, предназначенная для управления контейнерными образами и переноса их между различными репозиториями, а также для выполнения операций с образами без их распаковки. * CVE-2025-22871 Уязвимость пакета net/http языка программирования Go связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. Moderate Copyright 2025 Softline PJSC cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Grafana — это многофункциональная панель показателей и редактор графиков с открытым исходным кодом для Graphite, InfluxDB и OpenTSDB. * CVE-2025-30204 Уязвимость golang-jwt jwt-go вызвана чрезмерным выделением памяти во время анализа заголовка. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. Important Copyright 2025 Softline PJSC cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 gvisor-tap-vsock — замена libslirp и VPNKit, написанная на чистом Go. Основан на сетевом стеке gVisor. По сравнению с libslirp, gvisor-tap-vsock предоставляет настраиваемый DNS-сервер и динамическую переадресацию портов. * CVE-2025-22871 Уязвимость пакета net/http языка программирования Go связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. Moderate Copyright 2025 Softline PJSC cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 GStreamer — мультимедийный фреймворк, написанный на языке программирования Cи и использующий систему типов GObject. Пакет gstreamer1-plugins-bad-free содержит коллекцию плагинов для GStreamer. * CVE-2025-3887 Уязвимость GStreamer вызвана переполнением буфера на основе стека из-за неправильной проверки границ в анализе кодека H265. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, переполнить буфер и выполнить произвольный код в системе или вызвать сбой в работе приложения, убедив жертву открыть специально созданный файл. Important Copyright 2025 Softline PJSC CVE-2025-3887 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Python — это интерпретируемый, интерактивный, объектно-ориентированный язык программирования, включающий модули, классы, исключения, динамические типы данных очень высокого уровня и динамическую типизацию. Python поддерживает интерфейсы ко многим системным вызовам и библиотекам, а также к различным оконным системам. * CVE-2025-47287 Уязвимость Python Tornado вызвана выделением ресурсов без ограничений или отсутствием ограничения частоты обращений. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-47287 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 .NET — это бесплатная платформа для разработчиков с открытым кодом и поддержкой различных платформ. Позволяет использовать одни и те же пространства имён, библиотеки и API для разных языков. Версии с устранёнными уязвимостями — .NET SDK 9.0.107 и .NET Runtime 9.0.6. * CVE-2025-30399 Уязвимость программной платформы Microsoft .NET и средства разработки программного обеспечения Microsoft Visual Studio связана с использованием ненадёжного пути поиска. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. Important Copyright 2025 Softline PJSC CVE-2025-30399 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 .NET — это бесплатная платформа для разработчиков с открытым кодом и поддержкой различных платформ. Позволяет использовать одни и те же пространства имён, библиотеки и API для разных языков. Версии с устранёнными уязвимостями — .NET SDK 8.0.117 и .NET Runtime 8.0.17. * CVE-2025-30399 Уязвимость программной платформы Microsoft .NET и средства разработки программного обеспечения Microsoft Visual Studio связана с использованием ненадёжного пути поиска. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. Important Copyright 2025 Softline PJSC cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Delve — отладчик для языка программирования Go. Цель проекта — предоставить простой, полнофункциональный инструмент отладки для Go. Delve довольно прост в использовании. * CVE-2025-22871 Уязвимость пакета net/http языка программирования Go связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. Moderate Copyright 2025 Softline PJSC cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Exiv2 — это библиотека Cи++ для доступа к метаданным изображений, поддерживающая доступ на чтение и запись к метаданным Exif, IPTC и XMP, поддержку Exif MakerNote, методы извлечения и удаления миниатюр Exif, классы для доступа к Ifd и поддержку различных форматов изображений. * CVE-2025-26623 Уязвимость функции Exiv2::TiffParser::encode компонента src/tiffcomposite_int.cpp библиотеки для управления метаданными медиафайлов Exiv2 связана с возможностью использования памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. Moderate Copyright 2025 Softline PJSC CVE-2025-26623 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Unbound — это удостоверяющий, рекурсивный и кеширующий DNSSEC или DNS-сервер. * CVE-2024-8508 Уязвимость DNS-сервера Unbound вызвана ошибкой при обработке ответов с очень большими RRsets. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. Moderate Copyright 2025 Softline PJSC CVE-2024-8508 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Mozilla Firefox — это быстрый, лёгкий, ориентированный на приватность веб-браузер с открытым исходным кодом, разработанный с учётом требований стандартов. * CVE-2025-4918 Уязвимость обработчика JavaScript-сценариев браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с записью за границами буфера в памяти при обработке объекта Promise. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании при условии перехода пользователя на специально сформированный веб-сайт. * CVE-2025-4919 Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. Important Copyright 2025 Softline PJSC CVE-2025-4918 CVE-2025-4919 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Grafana — это многофункциональная панель показателей и редактор графиков с открытым исходным кодом для Graphite, InfluxDB и OpenTSDB. * CVE-2025-4123 Уязвимость компонента Custom Frontend Plugin платформы для мониторинга и наблюдения Grafana связана с неправильной нейтрализацией ввода во время создания веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки (XSS). Important Copyright 2025 Softline PJSC CVE-2025-4123 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Delve — отладчик для языка программирования Go. Цель проекта — предоставить простой, полнофункциональный инструмент отладки для Go. Delve довольно прост в использовании. * CVE-2024-45336 Уязвимость языка программирования Golang связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к учётным данным. * CVE-2024-45341 Уязвимость языка программирования Golang связана с неправильной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти внедренные ограничения безопасности. * CVE-2025-22866 Уязвимость компонента crypto-elliptic языка программирования Golang связана с отсутствием освобождения памяти после эффективного срока службы. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации. Moderate Copyright 2025 Softline PJSC CVE-2024-45341 CVE-2025-22866 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Git Large File Storage (LFS) заменяет большие файлы, такие как аудиофрагменты, видео, наборы данных и графику, текстовыми указателями внутри Git, сохраняя содержимое файлов на удалённом сервере. * CVE-2025-22871 Уязвимость пакета net/http языка программирования Go связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. Moderate Copyright 2025 Softline PJSC cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 В состав пакетов golang входит компилятор языка программирования Go. * CVE-2025-22871 Уязвимость пакета net/http языка программирования Go связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. Moderate Copyright 2025 Softline PJSC cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакет libvpx содержит VP8 SDK — видеокодек, обычно используемый с WebM — открытым форматом медиаконтейнера. * CVE-2025-5283 Уязвимость библиотеки libvpx браузеров Google Chrome и Microsoft Edge связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании. Important Copyright 2025 Softline PJSC cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Buildah – это инструмент командной строки для создания образов OCI (Open Container Initiative). Позволяет создавать рабочий контейнер из образа или с нуля; создавать образ из рабочего контейнера или с помощью Dockerfile; создавать образы OCI и Docker. * CVE-2025-22871 Уязвимость пакета net/http языка программирования Go связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. Moderate Copyright 2025 Softline PJSC cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Python — это интерпретируемый, интерактивный, объектно-ориентированный язык программирования, включающий модули, классы, исключения, динамические типы данных очень высокого уровня и динамическую типизацию. Python поддерживает интерфейсы ко многим системным вызовам и библиотекам, а также к различным оконным системам. * CVE-2025-27516 Уязвимость компилятора инструмента для html-шаблонизации jinja связана с непринятием мер по нейтрализации специальных элементов в механизме создания шаблонов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-27516 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Библиотека программирования libarchive может создавать и читать несколько различных форматов потоковых архивов, включая GNU tar, cpio и образы CD-ROM ISO 9660. Libarchive используется, в частности, в утилите bsdtar, привязках к языкам сценариев, таких как python-libarchive, и нескольких популярных файловых менеджерах. * CVE-2024-57970 Уязвимость функции header_gnu_longlink компонента archive_read_support_format_tar.c библиотеки архивирования Libarchive связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. Moderate Copyright 2025 Softline PJSC CVE-2024-57970 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 gvisor-tap-vsock — замена libslirp и VPNKit, написанная на чистом Go. Основан на сетевом стеке gVisor. По сравнению с libslirp, gvisor-tap-vsock предоставляет настраиваемый DNS-сервер и динамическую переадресацию портов. * CVE-2025-22869 Уязвимость пакета ssh языка программирования Go (Golang) вызвана ошибкой в протоколах передачи файлов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. Important Copyright 2025 Softline PJSC cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Perl — это язык программирования высокого уровня, который обычно используется для утилит системного администрирования и веб-программирования. * CVE-2024-56406 Уязвимость функции S_do_trans_invmap() интерпретатора языка программирования Perl связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании путём отправки специально созданных символов в оператор &quot;tr/../../&quot;. Important Copyright 2025 Softline PJSC CVE-2024-56406 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Ruby — расширяемый, интерпретируемый, объектно-ориентированный язык сценариев. Позволяет обрабатывать текстовые файлы и выполнять задачи по управлению системой. * CVE-2025-25186 Уязвимость библиотеки Ruby net-imap вызвана исчерпанием памяти в парсере ответов net-imap. В любой момент, пока клиент подключён, вредоносный сервер может отправить сильно сжатые данные uid-set, которые автоматически считываются получателем клиента. Парсер ответов преобразует данные uid-set в массивы целых чисел без ограничения на расширенный размер диапазонов, что может вызвать исчерпание памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. * CVE-2025-27219 Уязвимость программного средства cgi gem, связанная с неправильная проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-27221 Уязвимость программного средства URI gem связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальной информации. Moderate Copyright 2025 Softline PJSC CVE-2025-25186 CVE-2025-27219 CVE-2025-27221 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Mozilla Thunderbird — почтовый и новостной клиент. * CVE-2025-3875 Уязвимость почтового клиента Thunderbird связана с некорректной обработкой заголовка p2-from. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить спуфинг-атаки. * CVE-2025-3877 Уязвимость почтового клиента Thunderbird связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, загружать произвольные файлы. * CVE-2025-3909 Уязвимость почтового клиента Thunderbird связана с обходом аутентификации посредством спуфинга при обработке заголовка X-Mozilla-External-Attachment-URL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. * CVE-2025-3932 Уязвимость почтового клиента Mozilla Thunderbird вызвана возможностью создания письма, которое показывает ссылку для отслеживания в качестве вложения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности, убедив жертву посетить специально созданный веб-сайт. Important Copyright 2025 Softline PJSC CVE-2025-3875 CVE-2025-3877 CVE-2025-3909 CVE-2025-3932 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Pcs — это инструмент настройки Corosync и Pacemaker. Он позволяет просматривать, изменять и создавать кластеры на основе Pacemaker. Pcs содержит pcsd, демон pcs, который работает как удалённый сервер для pcs. * CVE-2025-46727 Уязвимость интерфейса модуля Rack интерпретатора языка программирования Ruby связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-46727 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Grafana — это многофункциональная панель показателей и редактор графиков с открытым исходным кодом для Graphite, InfluxDB и OpenTSDB. * CVE-2025-22871 Уязвимость пакета net/http языка программирования Go связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. Moderate Copyright 2025 Softline PJSC cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 GLib — низкоуровневая библиотека, расширяющая возможности, предоставляемые стандартной библиотекой libc языка Cи. Предлагает основные строительные блоки для библиотек и приложений, написанных на языке Cи, а также основную объектную систему, используемую в GNOME, реализацию основного цикла и большой набор служебных функций для строк и общих структур данных. * CVE-2024-52533 Уязвимость компонента gsocks4aproxy.c библиотеки Glib связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-4373 Уязвимость функции g_string_insert_unichar() файла glib/gstring.c библиотеки Glib связана с нарушением начальной границы буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. Moderate Copyright 2025 Softline PJSC CVE-2024-52533 CVE-2025-4373 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Модуль mod_proxy_cluster — это плагин для Apache HTTP-сервера, который обеспечивает функциональность балансировщика нагрузки. * CVE-2024-10306 Уязвимость mod_proxy_cluster вызвана отсутствием ограничения доступа к IP/хосту, как предполагает "Require ip IP_ADDRESS". Это означает, что любой, у кого есть доступ к хосту, может отправлять запросы MCMP, которые могут привести к добавлению/удалению/обновлению узлов для балансировки. Однако этот хост не должен быть доступен для публичной сети, поскольку он не обслуживает общий трафик. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. Moderate Copyright 2025 Softline PJSC CVE-2024-10306 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Red Hat Identity Management (IdM) — это решение для централизованного управления аутентификацией и авторизацией, а также идентификацией как в традиционных, так и в облачных корпоративных средах. * CVE-2025-4404 Уязвимость FreeIPA вызвана тем, что по умолчанию не проверяется уникальность krbCanonicalName для учётной записи администратора. Эксплуатация уязвимости может позволить аутентифицированному нарушителю, действующему удалённо, повысить привилегии от администратора хоста до администратора домена. Important Copyright 2025 Softline PJSC CVE-2025-4404 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Xwayland — это X-сервер для запуска X-клиентов под управлением Wayland. * CVE-2024-9632 Уязвимость xorg-x11-server вызвана переполнением буфера на основе кучи в функции _XkbSetCompatMap(). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить повышенные привилегии или выполнить произвольный код в системе, убедив жертву открыть специально созданный файл. * CVE-2025-26594 Уязвимость реализации протокола Wayland для X.Org XWayland, реализации сервера X Window System X.Org Server связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании. * CVE-2025-26595 Уязвимость реализации протокола Wayland для X.Org XWayland, реализации сервера X Window System X.Org Server связана с переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании. * CVE-2025-26596 Уязвимость X.Org X и Xwayland вызвана переполнением буфера кучи в функции XkbSizeKeySyms(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю выполнить произвольный код в системе. * CVE-2025-26597 Уязвимость X.Org X и Xwayland вызвана переполнением буфера в функции XkbChangeTypesOfKey(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю выполнить произвольный код в системе. * CVE-2025-26598 Уязвимость реализации протокола Wayland для X.Org XWayland, реализации сервера X Window System X.Org Server связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании. * CVE-2025-26599 Уязвимость функции compRedirectWindow() реализации протокола Wayland для X.Org XWayland, реализации сервера X Window System X.Org Server связана с доступом к неинициализированному указателю. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код. * CVE-2025-26600 Уязвимость функции PlayReleasedEvents() реализации протокола Wayland для X.Org XWayland, реализации сервера X Window System X.Org Server связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код. * CVE-2025-26601 Уязвимость функции SyncInitTrigger() реализации протокола Wayland для X.Org XWayland, реализации сервера X Window System X.Org Server связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код. Important Copyright 2025 Softline PJSC CVE-2024-9632 CVE-2025-26594 CVE-2025-26595 CVE-2025-26596 CVE-2025-26597 CVE-2025-26598 CVE-2025-26599 CVE-2025-26600 CVE-2025-26601 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Xwayland — это X-сервер для запуска X-клиентов под управлением Wayland. * CVE-2025-49175 Уязвимость X.Org X и Xwayland вызвана ошибкой чтения за пределами выделенного буфера памяти при обработке анимированных курсоров. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. * CVE-2025-49176 Уязвимость X.Org и Xwayland вызвана переполнением целочисленного значения в расширении Big Requests. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю выполнить произвольный код в системе. * CVE-2025-49178 Уязвимость X.Org и Xwayland вызвана ошибкой в обработке ненулевых «байтов для игнорирования» в запросе клиента. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. * CVE-2025-49179 Уязвимость функции RecordSanityCheckRegisterClients() сервера X Window System Xorg-server связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. * CVE-2025-49180 Уязвимость функции RRChangeProviderProperty() сервера X Window System Xorg-server связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. * CVE-2025-49177 Уязвимость X.Org и Xwayland связана с тем, что обработчик XFixesSetClientDisconnectMode в расширении XFIXES не проверяет длину запроса. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать утечку памяти и вызвать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-49175 CVE-2025-49176 CVE-2025-49177 CVE-2025-49178 CVE-2025-49179 CVE-2025-49180 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Mozilla Thunderbird — почтовый и новостной клиент. * CVE-2025-2830 Уязвимость Mozilla Thunderbird связана с обработкой вложений. Эксплуатация уязвимости может позволить нарушителю заставить Thunderbird включить список содержимого каталога /tmp при пересылке сообщения или редактировании его как нового, путём создания специально сформированного имени файла для вложения в составном сообщении. Это может привести к раскрытию конфиденциальной информации. * CVE-2025-3522 Уязвимость Mozilla Thunderbird связана с обработкой заголовка X-Mozilla-External-Attachment-URL. Thunderbird обрабатывает заголовок X-Mozilla-External-Attachment-URL для поддержки вложений, размещённых на внешних ресурсах. При открытии письма Thunderbird обращается по указанному в заголовке URL для определения размера файла и переходит по нему при нажатии пользователем на вложение. Поскольку URL не проходит проверку или очистку, он может ссылаться на внутренние ресурсы, такие как chrome:// или сетевые ресурсы SMB (например, file://), что может привести к утечке хешированных учётных данных Windows и создать условия для более серьёзных угроз безопасности. * CVE-2025-3523 Уязвимость почтового клиента Mozilla Thunderbird связана с некорректной обработкой заголовка X-Mozilla-External-Attachment-URL, используемого для указания внешних ссылок на вложения. В случае, если электронное письмо содержит несколько таких вложений, при наведении курсора на любое из них отображается ссылка только на последний из переданных URL. Несмотря на то, что при нажатии используется корректная ссылка, вводящее в заблуждение отображение информации может быть использовано нарушителем для обмана пользователя и загрузки файлов с недоверенных ресурсов. * CVE-2025-2817 Уязвимость браузеров Mozilla Firefox и Firefox ESR, почтового клиента Thunderbird вызвана ошибкой в ​​механизме обновления. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить повышенные привилегии в системе. Внедряя код в привилегированный процесс пользователя, нарушитель может обойти предполагаемые средства контроля доступа, разрешив файловые операции на уровне SYSTEM по путям, контролируемым непривилегированным пользователем, и тем самым обеспечив повышение привилегий. * CVE-2025-4083 Уязвимость браузеров Mozilla Firefox и Firefox ESR, почтового клиента Thunderbird вызвана ошибкой изоляции процесса, возникающей из-за неправильной обработки javascript: URI. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности. Убедив жертву посетить специально созданный веб-сайт, нарушитель может воспользоваться этой уязвимостью, используя ссылки "javascript:" URI в кросс-доменных фреймах, чтобы обойти изоляцию процесса. * CVE-2025-4087 Уязвимость браузеров Mozilla Firefox и Firefox ESR, почтового клиента Thunderbird связана с выходом операции за границы буфера в памяти при обработке выражений XPath. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации. * CVE-2025-4091 Уязвимость браузеров Mozilla Firefox и Firefox ESR, почтового клиента Thunderbird вызвана ошибками безопасности памяти в движке браузера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в системе или вызвать отказ в обслуживании, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-4093 Уязвимость браузеров Mozilla Firefox и Firefox ESR, почтового клиента Thunderbird вызвана ошибками безопасности памяти в движке браузера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в системе или вызвать отказ в обслуживании, убедив жертву посетить специально созданный веб-сайт. Important Copyright 2025 Softline PJSC CVE-2025-2817 CVE-2025-2830 CVE-2025-3522 CVE-2025-3523 CVE-2025-4083 CVE-2025-4087 CVE-2025-4091 CVE-2025-4093 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакеты iputils содержат базовые утилиты для мониторинга сети, включая ping. * CVE-2025-47268 Уязвимость iputils вызвана переполнением 64-битного целого числа со знаком при умножении временных меток в функции ping. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. Moderate Copyright 2025 Softline PJSC CVE-2025-47268 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 SQLite — это библиотека Cи, реализующая механизм базы данных SQL. Поддерживается большое подмножество SQL92. Полная база данных хранится в одном файле на диске. API разработан для удобства и простоты использования. Приложения, связывающиеся с SQLite, могут пользоваться мощью и гибкостью базы данных SQL без необходимости поддерживать отдельный сервер базы данных. * CVE-2025-3277 Уязвимость SQLite вызвана переполнением целочисленного значения в функции concat_ws(). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в системе. Important Copyright 2025 Softline PJSC CVE-2025-3277 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакет Ghostscript содержит утилиты для обработки, преобразования и генерации документов PostScript и PDF. Ghostscript преобразует код PostScript в распространённые форматы растровых изображений, чтобы код можно было отобразить или распечатать. * CVE-2024-46951 Уязвимость компонента psi/zcolor.c интерпретатора набора программного обеспечения для обработки, преобразования и генерации документов Ghostscript связана с доступом к неинициализированному указателю. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код. * CVE-2024-46952 Уязвимость компонента PDF XRef Stream Handler файла pdf/pdf_xref.c набора программного обеспечения для обработки, преобразования и генерации документов Ghostscript связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать влияние на конфиденциальность, целостность и доступность защищаемой информации при обработке специально сформированных PDF-документов. * CVE-2024-46953 Уязвимость компонента base/gsdevice.c набора программного обеспечения для обработки, преобразования и генерации документов Ghostscript связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код. * CVE-2024-46954 Уязвимость компонента base/gp_utf8.c набора программного обеспечения для обработки, преобразования и генерации документов Ghostscript вызвана ошибкой в decode_utf8. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перемещаться по каталогам в системе, а также просматривать произвольные файлы, используя специально созданный контент, содержащий последовательности «точка-точка» (/../). * CVE-2024-46956 Уязвимость компонента psi/zfile.c набора программного обеспечения для обработки, преобразования и генерации документов Ghostscript связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код. Moderate Copyright 2025 Softline PJSC CVE-2024-46951 CVE-2024-46952 CVE-2024-46953 CVE-2024-46954 CVE-2024-46956 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Среда выполнения OpenJDK 21. * CVE-2025-21587 Уязвимость Oracle Java SE, Oracle GraalVM для JDK, продукта Oracle GraalVM Enterprise Edition для Oracle Java SE (компонент: JSSE). Эксплуатация уязвимости может позволить неаутентифицированному нарушителю, действующему удалённо, получить несанкционированный доступ к критически важным данным, их изменению или удалению, включая полный доступ ко всем данным в затронутых системах. Уязвимость может быть использована через API компонента JSSE, в том числе при выполнении недоверенного кода в Java Web Start или апплетах, полагающихся на песочницу Java. * CVE-2025-30691 Уязвимость компонента Compiler продуктов Oracle Java SE и Oracle GraalVM для JDK. Эксплуатация уязвимости может позволить неаутентифицированному нарушителю выполнить несанкционированное обновление, вставку или удаление части данных, доступных в Oracle Java SE, а также к несанкционированному чтению определённого набора этих данных. Уязвимость может быть использована через API, предоставленные компонентом Compiler, например, при взаимодействии с веб-сервисом, передающим данные в указанные API. Уязвимость также актуальна для Java-развёртываний, в частности на клиентских устройствах, запускающих изолированные Java Web Start-приложения или апплеты, исполняющие недоверенный код (например, загружаемый из Интернета) и полагающиеся на механизм песочницы Java для обеспечения безопасности. * CVE-2025-30698 Уязвимость компонента 2D продуктов Oracle Java SE, Oracle GraalVM для JDK и Oracle GraalVM Enterprise Edition. Эксплуатация уязвимости может позволить неаутентифицированному нарушителю выполнить несанкционированное обновление, вставку или удаление части данных, доступных в указанных продуктах, а также несанкционированное чтение части этих данных и возможность вызвать частичный отказ в обслуживании. Уязвимость применима к Java-развёртываниям, как правило, на клиентских системах, исполняющих изолированные Java Web Start-приложения или апплеты, загружающие и выполняющие недоверенный код (например, полученный из интернета), полагаясь при этом на механизм песочницы Java для обеспечения безопасности. Эта уязвимость не распространяется на серверные Java-развёртывания, которые загружают и выполняют только доверенный код (например, установленный администратором). Moderate Copyright 2025 Softline PJSC CVE-2025-21587 CVE-2025-30691 CVE-2025-30698 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Libsoup — это реализация HTTP-библиотеки на языке Cи. Изначально она была частью реализации SOAP (Simple Object Access Protocol) под названием Soup, но теперь SOAP- и не-SOAP-части выделены в отдельные пакеты. Libsoup использует основной цикл Glib и разработан для эффективной работы с приложениями GTK. Это позволяет приложениям GNOME получать доступ к HTTP-серверам в сети полностью асинхронно, что очень похоже на модель программирования Gtk+ (также поддерживается синхронный режим работы для тех, кому это необходимо), но SOAP-части были давно удалены. * CVE-2025-32907 Уязвимость библиотеки libsoup графического интерфейса GNOME связана с асимметричным потреблением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-32049 Уязвимость библиотеки GNOME libsoup вызвана ошибкой выделения памяти в функции SoupWebsocketConnection. Эксплуатация уязвимости может привести к отказу в обслуживании. * CVE-2025-4948 Уязвимость библиотеки GNOME libsoup вызвана целочисленным переполнением в функции soup_multipart_new_from_message(). Эксплуатация уязвимости может привести к отказу в обслуживании. * CVE-2025-4035 Уязвимость GNOME libsoup вызвана неправильной проверкой доменных имён, содержащих заглавные символы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ожидаемые границы изоляции, что может привести к потенциальному нарушению конфиденциальности или целостности данных. Important Copyright 2025 Softline PJSC CVE-2025-32049 CVE-2025-32907 CVE-2025-4035 CVE-2025-4948 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Node.js — это платформа, созданная на основе среды выполнения JavaScript от Chrome, для простого создания быстрых масштабируемых сетевых приложений. Node.js использует событийно-управляемую, неблокируемую модель ввода-вывода, что делает его легким и эффективным, идеально подходящим для приложений реального времени с интенсивным использованием данных, работающих на распределённых устройствах. * CVE-2025-23166 Уязвимость Node.js вызвана неправильной обработкой ошибок в асинхронных криптографических операциях. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать сбой процесса Node.js, что может привести к отказу в обслуживании. * CVE-2025-23165 Уязвимость Node.js вызвана повреждённым указателем в node::fs::ReadFileUtf8(const FunctionCallbackInfo<Value>& args), когда args[0] является строкой. Эксплуатация уязвимости может позволить нарушителю вызвать неустранимую утечку памяти при каждом вызове, что может привести к отказу в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-23165 CVE-2025-23166 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Libsoup — это реализация HTTP-библиотеки на языке Cи. Изначально она была частью реализации SOAP (Simple Object Access Protocol) под названием Soup, но теперь SOAP- и не-SOAP-части выделены в отдельные пакеты. Libsoup использует основной цикл Glib и разработан для эффективной работы с приложениями GTK. Это позволяет приложениям GNOME получать доступ к HTTP-серверам в сети полностью асинхронно, что очень похоже на модель программирования Gtk+ (также поддерживается синхронный режим работы для тех, кому это необходимо), но SOAP-части были давно удалены. * CVE-2025-32906 Уязвимость библиотеки GNOME libsoup вызвана сбоем службы из-за уязвимости чтения за пределами выделенного буфера в функции soup_headers_parse_request(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. * CVE-2025-46421 Уязвимость библиотеки libsoup связана с неправильной обработкой HTTP-перенаправлений. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальной информации. * CVE-2025-2784 Уязвимость функции skip_insight_whitespace() библиотеки libsoup графического интерфейса GNOME связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем отправки специально созданного HTTP-запроса. * CVE-2025-32914 Уязвимость функции soup_multipart_new_from_message() (soup-multipart.c) библиотеки libsoup графического интерфейса GNOME связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-32908 Уязвимость функции on_frame_recv_callback() (soup-server-message-io-http1.c) библиотеки libsoup графического интерфейса GNOME связана с неправильной интерпретацией входных данных при обработке псевдозаголовков :scheme, :authority, и :path. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-32912 Уязвимость механизма HTTP дайджест-аутентификации библиотеки libsoup графического интерфейса GNOME связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем отправки специально сформированного POST-запроса. Important Copyright 2025 Softline PJSC CVE-2025-2784 CVE-2025-32906 CVE-2025-32908 CVE-2025-32912 CVE-2025-32914 CVE-2025-46421 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Node.js — это платформа, созданная на основе среды выполнения JavaScript от Chrome, для простого создания быстрых масштабируемых сетевых приложений. Node.js использует событийно-управляемую, неблокируемую модель ввода-вывода, что делает его легким и эффективным, идеально подходящим для приложений реального времени с интенсивным использованием данных, работающих на распределённых устройствах. * CVE-2025-31498 Уязвимость библиотеки асинхронных DNS-запросов C-ares связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. Moderate Copyright 2025 Softline PJSC CVE-2025-31498 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 GNOME Remote Desktop — это служба удалённого рабочего стола и общего доступа к экрану для среды рабочего стола GNOME. * CVE-2025-5024 Уязвимость реализации протокола RDP (Remote Desktop Protocol) пакета для удалённого подключения к компьютеру GNOME Remote Desktop связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. Moderate Copyright 2025 Softline PJSC CVE-2025-5024 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Python — это интерпретируемый, интерактивный, объектно-ориентированный язык программирования, включающий модули, классы, исключения, динамические типы данных очень высокого уровня и динамическую типизацию. Python поддерживает интерфейсы ко многим системным вызовам и библиотекам, а также к различным оконным системам. * CVE-2025-47273 Уязвимость обхода пути в библиотеке Python setuptools может позволить нарушителю с ограниченным доступом к системе записывать файлы за пределами предполагаемого временного каталога, манипулируя URL-адресами загрузки пакетов. Эта уязвимость обходит базовую очистку имён файлов и может привести к несанкционированной перезаписи важных системных файлов, создавая возможности для дальнейшей компрометации. Хотя уязвимость не раскрывает данные и не требует взаимодействия с пользователем, она всё же представляет высокий риск для целостности и особенно опасна в средах, где используется автоматизированная обработка пакетов или внутренние инструменты, основанные на setuptools. Moderate Copyright 2025 Softline PJSC CVE-2025-47273 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Mozilla Firefox — это быстрый, лёгкий, ориентированный на приватность веб-браузер с открытым исходным кодом, разработанный с учётом требований стандартов. * CVE-2025-6424 Уязвимость интерфейса FontFaceSet браузеров Mozilla Firefox, Firefox ESR связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-6425 Уязвимость расширения WebCompat браузеров Mozilla Firefox, Firefox ESR связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию. * CVE-2025-6429 Уязвимость браузеров Mozilla Firefox, Firefox ESR связана с неправильным кодированием или экранированием выходных данных при обработке тега embed. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения безопасности и перенаправить пользователя на другой веб-сайт. * CVE-2025-6430 Уязвимость компонента HTTP Header Handler браузеров Mozilla Firefox, Firefox ESR связана с непринятием мер по защите структуры веб-страницы при обработке параметра Content-Disposition. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки (XSS). Important Copyright 2025 Softline PJSC CVE-2025-6424 CVE-2025-6425 CVE-2025-6429 CVE-2025-6430 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Mozilla Thunderbird — почтовый и новостной клиент. * CVE-2025-6424 Уязвимость интерфейса FontFaceSet браузеров Mozilla Firefox, Firefox ESR связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-6425 Уязвимость расширения WebCompat браузеров Mozilla Firefox, Firefox ESR связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию. * CVE-2025-6429 Уязвимость браузеров Mozilla Firefox, Firefox ESR связана с неправильным кодированием или экранированием выходных данных при обработке тега embed. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения безопасности и перенаправить пользователя на другой веб-сайт. * CVE-2025-6430 Уязвимость компонента HTTP Header Handler браузеров Mozilla Firefox, Firefox ESR связана с непринятием мер по защите структуры веб-страницы при обработке параметра Content-Disposition. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки (XSS). * CVE-2025-5986 Уязвимость почтового клиента Mozilla Thunderbird вызвана ошибкой при использовании ссылок mailbox:///. Убедив жертву загрузить специально созданный PDF-файл, нарушитель, действующий удалённо, может воспользоваться этой уязвимостью для загрузки файлов, исчерпания дискового пространства или утечки хэшированных учётных данных Windows. Important Copyright 2025 Softline PJSC CVE-2025-5986 CVE-2025-6424 CVE-2025-6425 CVE-2025-6429 CVE-2025-6430 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакеты glibc содержат стандартные библиотеки Cи (libc), библиотеки потоков POSIX (libpthread), стандартные математические библиотеки (libm) и демон кэширования службы имен (nscd), используемые программами в системе. Без этих библиотек система Linux не может работать правильно. * CVE-2025-5702 Уязвимость glibc связана с ошибкой в оптимизированной функции strcmp glibc для архитектуры процессора Power10. Версии библиотеки GNU C, начиная с 2.39, перезаписывают два векторных регистра, что может нарушить поток управления программы. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. Moderate Copyright 2025 Softline PJSC CVE-2025-5702 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Модуль mod_proxy_cluster — это плагин для Apache HTTP-сервера, который обеспечивает функциональность балансировщика нагрузки. * CVE-2024-10306 Уязвимость mod_proxy_cluster вызвана отсутствием ограничения доступа к IP/хосту, как предполагает "Require ip IP_ADDRESS". Это означает, что любой, у кого есть доступ к хосту, может отправлять запросы MCMP, которые могут привести к добавлению/удалению/обновлению узлов для балансировки. Однако этот хост не должен быть доступен для публичной сети, поскольку он не обслуживает общий трафик. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. Moderate Copyright 2025 Softline PJSC CVE-2024-10306 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Реализация DHCP от Internet Systems Consortium, Inc. включает полнофункциональные DHCPv4, DHCPv6 и динамические DNS-серверы. Оба DHCP-сервера полностью поддерживают обнаружение серверов, назначение адресов, обновление, перепривязку и освобождение. DHCPv6-сервер поддерживает делегирование префиксов. Оба сервера поддерживают механизм обновления DNS с использованием автономного демона DDNS. * CVE-2025-32801 Уязвимость ISC Kea вызвана неправильной проверкой библиотеки перехватов при загрузке через конфигурацию и директивы API. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю получить повышенные привилегии в системе. * CVE-2025-32802 Уязвимость ISC Kea вызвана небезопасной обработкой пути к файлу. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю перезаписывать произвольные файлы. * CVE-2025-32803 Уязвимость ISC Kea связана с ошибкой в правах доступа к файлам. Эксплуатация уязвимости может позволить локальному нарушителю получать информацию из файлов журналов. Important Copyright 2025 Softline PJSC CVE-2025-32801 CVE-2025-32802 CVE-2025-32803 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 FreeRDP — это бесплатный клиент удалённого рабочего стола (RDP), выпущенный под лицензией Apache. Клиент xfreerdp может подключаться к серверам RDP, таким как компьютеры с Microsoft Windows, xrdp и VirtualBox. * CVE-2025-4478 Уязвимость gnome-remote-desktop вызвана ошибкой сегментации при использовании функции удалённой установки Anaconda через специально созданный пакет RDP. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. Moderate Copyright 2025 Softline PJSC CVE-2025-4478 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Valkey — это продвинутое хранилище данных типа «ключ-значение». Его часто называют сервером структур данных, поскольку ключи могут содержать строки, хеши, списки, множества и сортированные множества. Над этими типами данных можно выполнять атомарные операции, например, добавление к строке, увеличение значения хеша, запись в список, вычисление пересечения, объединения и разности множеств или получение элемента с наивысшим рангом в сортированном множестве. Для достижения выдающейся производительности Valkey работает с набором данных в памяти. В зависимости от сценария использования, вы можете сохранять данные, периодически выгружая их на диск или добавляя каждую команду в журнал. Valkey также поддерживает простую в настройке репликацию типа «главный-подчиненный» с очень быстрой неблокирующей первой синхронизацией, автоматическим переподключением при разделении сети и т. д. Другие функции включают транзакции, обмен сообщениями по модели «издатель – подписчик» (Pub/Sub), программирование на Lua, ключи с ограниченным временем жизни и настройки конфигурации, позволяющие Valkey вести себя как кэш. Valkey также можно использовать с большинством языков программирования. * CVE-2025-21605 Уязвимость сервера системы управления базами данных (СУБД) Redis связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-21605 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Libxml2 - это библиотека на языке Cи для работы с XML-документами. Она предоставляет инструменты для чтения, создания и обработки XML-данных. Эта библиотека является основой для многих программ и проектов, использующих XML. * CVE-2024-40896 Уязвимость библиотеки libxml2 связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к произвольным файлам на сервере или выполнить сетевое сканирование внутренней и внешней инфраструктуры. Critical Copyright 2025 Softline PJSC CVE-2024-40896 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 rpm-ostree — это система управления пакетами, которая сочетает в себе возможности OSTree и DNF (или YUM в старых версиях) для обеспечения атомарных, транзакционных обновлений операционной системы. Она позволяет обновлять систему как единый образ, делая обновления более надежными и безопасными, а также упрощает откат к предыдущим версиям. * CVE-2024-2905 Уязвимость rpm-ostree, относящаяся к файлу /etc/shadow в сборках по умолчанию, в которых включён бит, разрешающий чтение всем. Эксплуатация уязвимости может помочь нарушителю получить несанкционированный доступ к конфиденциальным данным аутентификации. Moderate Copyright 2025 Softline PJSC CVE-2024-2905 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 yggdrasil — системный демон, который подписывается на темы на брокере MQTT и направляет все данные, полученные по темам, соответствующему дочернему «рабочему» процессу, обмениваясь данными со своими рабочими процессами через брокер сообщений D-Bus. * CVE-2024-45336 Уязвимость языка программирования Golang связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к учётным данным. * CVE-2025-3931 Уязвимость системного брокера Yggdrasil позволяет процессам взаимодействовать с другими дочерними процессами-«рабочими» через компонент DBus. Yggdrasil создаёт метод DBus для отправки сообщений рабочим процессам. Однако он не проходит аутентификацию и авторизацию, что позволяет любому пользователю системы вызывать его. Один из доступных рабочих процессов Yggdrasil действует как менеджер пакетов с возможностью создания и включения новых репозиториев, а также установки и удаления пакетов. Эксплуатация уязвимости может позволить нарушителю, имеющему доступ к системе, использовать отсутствие аутентификации в сообщении об отправке, чтобы заставить рабочий процесс Yggdrasil установить произвольные RPM-пакеты. Это может привести к локальному повышению привилегий, позволяя нарушителю получить доступ к конфиденциальным системным данным и изменить их. Important Copyright 2025 Softline PJSC CVE-2024-45336 CVE-2025-3931 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакеты Wireshark содержат анализатор сетевых протоколов, используемый для захвата и просмотра трафика, проходящего в компьютерной сети. * CVE-2025-1492 Уязвимость Wireshark вызвана неконтролируемой рекурсией в Bundle Protocol и диссекторе CBOR. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. Moderate Copyright 2025 Softline PJSC CVE-2025-1492 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Mozilla Firefox — это быстрый, лёгкий, ориентированный на приватность веб-браузер с открытым исходным кодом, разработанный с учётом требований стандартов. * CVE-2025-2817 Уязвимость браузеров Mozilla Firefox и Firefox ESR, почтового клиента Thunderbird вызвана ошибкой в ​​механизме обновления. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить повышенные привилегии в системе. Внедряя код в привилегированный процесс пользователя, нарушитель может обойти предполагаемые средства контроля доступа, разрешив файловые операции на уровне SYSTEM по путям, контролируемым непривилегированным пользователем, и тем самым обеспечив повышение привилегий. * CVE-2025-4083 Уязвимость браузеров Mozilla Firefox и Firefox ESR, почтового клиента Thunderbird вызвана ошибкой изоляции процесса, возникающей из-за неправильной обработки javascript: URI. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности. Убедив жертву посетить специально созданный веб-сайт, нарушитель может воспользоваться этой уязвимостью, используя ссылки "javascript:" URI в кросс-доменных фреймах, чтобы обойти изоляцию процесса. * CVE-2025-4087 Уязвимость браузеров Mozilla Firefox и Firefox ESR, почтового клиента Thunderbird связана с выходом операции за границы буфера в памяти при обработке выражений XPath. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации. * CVE-2025-4091 Уязвимость браузеров Mozilla Firefox и Firefox ESR, почтового клиента Thunderbird вызвана ошибками безопасности памяти в движке браузера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в системе или вызвать отказ в обслуживании, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-4093 Уязвимость браузеров Mozilla Firefox и Firefox ESR, почтового клиента Thunderbird вызвана ошибками безопасности памяти в движке браузера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в системе или вызвать отказ в обслуживании, убедив жертву посетить специально созданный веб-сайт. Important Copyright 2025 Softline PJSC cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Tomcat — это контейнер сервлетов, используемый в официальной эталонной реализации технологий Java Servlet и JavaServer Pages. Спецификации Java Servlet и JavaServer Pages разработаны компанией Sun в рамках проекта Java Community Process. Tomcat разрабатывается в открытой среде с широким участием и выпускается по лицензии Apache Software License версии 2.0. Tomcat призван стать результатом сотрудничества лучших разработчиков со всего мира. * CVE-2025-24813 Уязвимость сервера приложений Apache Tomcat связана с принятием входных данных пути в виде внутренней точки без проверки. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации и выполнить произвольный код. Moderate Copyright 2025 Softline PJSC cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Libndp — это библиотека, которая предоставляет функциональность для работы с протоколом обнаружения соседей IPv6 (Neighbor Discovery Protocol, NDP). Она используется, в частности, в NetworkManager. Помимо самой библиотеки, существует инструмент ndptool, который позволяет отправлять и получать сообщения NDP. * CVE-2024-5564 Уязвимость библиотеки libndp связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации путём отправки специально созданных IPv6-пакетов. Important Copyright 2025 Softline PJSC CVE-2024-5564 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 rsyncd — это демон программы rsync, предназначенный для работы в качестве сервера, предоставляющего доступ к файлам для синхронизации по сети. Другими словами, rsync — это инструмент для синхронизации файлов, а rsyncd — это сервис, который позволяет другим компьютерам подключаться и синхронизировать свои файлы с сервером, на котором запущен rsyncd. * CVE-2024-12084 Уязвимость демона rsyncd утилиты для передачи и синхронизации файлов Rsync связана с выходом операции за границы буфера в памяти при обработке длины контрольной суммы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании. Critical Copyright 2025 Softline PJSC CVE-2024-12084 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 В состав пакетов golang входит компилятор языка программирования Go. * CVE-2025-4673 Уязвимость Golang Go существует из-за того, что конфиденциальные заголовки не очищаются при кросс-доменных перенаправлениях в пакете net/http. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию. Moderate Copyright 2025 Softline PJSC CVE-2025-4673 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Инструмент командной строки Podman используется для поиска, сборки, передачи и запуска приложений в контейнерной изоляции. Позволяет управлять группами контейнеров (подами). Является частью библиотеки libpod. * CVE-2025-6032 Уязвимость Podman для атаки «человек посередине» вызвана отсутствием проверки сертификата TLS при загрузке образов виртуальных машин из реестра OCI с помощью команды machine init. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызывать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-6032 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Python — это интерпретируемый, интерактивный, объектно-ориентированный язык программирования, включающий модули, классы, исключения, динамические типы данных очень высокого уровня и динамическую типизацию. Python поддерживает интерфейсы ко многим системным вызовам и библиотекам, а также к различным оконным системам. * CVE-2024-12718 Уязвимость модуля tarfile библиотеки CPython связана с ошибкой при извлечении с фильтрами filter="data" или filter="tar". Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, изменять метаданные файла, такие как временные метки или разрешения, за пределами предполагаемого каталога извлечения с помощью вредоносных архивов tar. * CVE-2025-4138 Уязвимость Python (CPython) связана с ошибкой при при извлечении с filter="data". Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, создавать произвольные символические ссылки за пределами каталога извлечения. * CVE-2025-4330 Уязвимость Python (CPython) связана с ошибкой при извлечении с filter="data". Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, использовать произвольную символическую ссылку для изменения некоторых метаданных файла. * CVE-2025-4435 Уязвимость Python (CPython) вызвана ошибкой при использовании TarFile.errorlevel = 0 и извлечении с помощью фильтра. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обходить отфильтрованные элементы для извлечения файлов. * CVE-2025-4517 Уязвимость функций TarFile.extractall() и TarFile.extract() модуля tarfile интерпретатора языка программирования Python (CPython) связана с неверным ограничением имени пути к каталогу с ограниченным доступом при обработке параметра filter= со значением data или tar. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, записывать произвольные файлы. Important Copyright 2025 Softline PJSC CVE-2024-12718 CVE-2025-4138 CVE-2025-4330 CVE-2025-4435 CVE-2025-4517 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакеты cloud-init предоставляют набор скриптов инициализации для облачных экземпляров. Облачным экземплярам требуются специальные скрипты для запуска во время инициализации, чтобы получать и устанавливать ключи SSH, а также предоставлять пользователю возможность запускать различные скрипты. * CVE-2024-6174 Уязвимость cloud-init связана с ошибками прав доступа. При обнаружении платформы, отличной от x86, cloud-init предоставляет root-доступ к жёстко заданному URL с локальным IP-адресом, что создаёт уязвимость безопасности. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызывать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2024-6174 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Библиотека libxml2 — это набор инструментов разработки, обеспечивающий реализацию различных стандартов XML. * CVE-2025-49794 Уязвимость libxml2 вызвана использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. * CVE-2025-49796 Уязвимость libxml2 вызвана проблемой повреждения памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. * CVE-2025-6021 Уязвимость функции xmlBuildQName библиотеки Libxml2 связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-49795 Уязвимость libxml2 вызвана разыменованием указателя NULL при обработке выражений XPath XML. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-49794 CVE-2025-49795 CVE-2025-49796 CVE-2025-6021 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Tomcat — это контейнер сервлетов, используемый в официальной эталонной реализации технологий Java Servlet и JavaServer Pages. Спецификации Java Servlet и JavaServer Pages разработаны компанией Sun в рамках проекта Java Community Process. Tomcat разрабатывается в открытой среде с широким участием и выпускается по лицензии Apache Software License версии 2.0. Tomcat призван стать результатом сотрудничества лучших разработчиков со всего мира. * CVE-2024-56337 Уязвимость сервера приложений Apache Tomcat связана с ошибками синхронизации при использовании общего ресурса в результате отсутствия учеёта регистра в файловой системе при записи сервлетов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. * CVE-2025-31650 Уязвимость сервера приложений Apache Tomcat связана с неполной очисткой временных или вспомогательных ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путём отправки большого количества специально созданных HTTP-запросов. Important Copyright 2025 Softline PJSC CVE-2024-56337 CVE-2025-31650 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Valkey — это продвинутое хранилище данных типа «ключ-значение». Его часто называют сервером структур данных, поскольку ключи могут содержать строки, хеши, списки, множества и сортированные множества. Над этими типами данных можно выполнять атомарные операции, например, добавление к строке, увеличение значения хеша, запись в список, вычисление пересечения, объединения и разности множеств или получение элемента с наивысшим рангом в сортированном множестве. Для достижения выдающейся производительности Valkey работает с набором данных в памяти. В зависимости от сценария использования, вы можете сохранять данные, периодически выгружая их на диск или добавляя каждую команду в журнал. Valkey также поддерживает простую в настройке репликацию типа «главный-подчиненный» с очень быстрой неблокирующей первой синхронизацией, автоматическим переподключением при разделении сети и т. д. Другие функции включают транзакции, обмен сообщениями по модели «издатель – подписчик» (Pub/Sub), программирование на Lua, ключи с ограниченным временем жизни и настройки конфигурации, позволяющие Valkey вести себя как кэш. Valkey также можно использовать с большинством языков программирования. * CVE-2025-32023 Уязвимость сервера системы управления базами данных (СУБД) Redis связана с целочисленным переполнением в буфере при выполнении команд, использующих алгоритм HyperLogLog. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путём отправки специально сформированной HLL-команды. * CVE-2025-48367 Уязвимость сервера системы управления базами данных (СУБД) Redis вызвана обработкой ошибок плохого соединения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. * CVE-2025-27151 Уязвимость команды redis-check-aof системы управления базами данных (СУБД) Redis связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код. Important Copyright 2025 Softline PJSC CVE-2025-27151 CVE-2025-32023 CVE-2025-48367 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Git — это распределённая система контроля версий с децентрализованной архитектурой. В отличие от централизованных систем контроля версий с клиент-серверной моделью, Git гарантирует, что каждая рабочая копия репозитория является точной копией с полной историей ревизий. Это не только позволяет пользователю работать над проектами и вносить в них свой вклад без необходимости иметь разрешение на отправку изменений в официальные репозитории, но и позволяет пользователю работать без подключения к Сети. * CVE-2024-50349 Уязвимость компонента ANSI Escape Sequence Handler распределённой системы управления версиями Git связана с недостатком механизма кодирования или экранирования выходных данных. Эксплуатация уязвимости позволяет нарушителю, действующему удалённо, получить доступ к конфиденциальным данным. * CVE-2024-52006 Уязвимость распределённой системы управления версиями Git связана с недостатком механизма кодирования или экранирования выходных данных. Эксплуатация уязвимости позволяет нарушителю, действующему удалённо, получить доступ к конфиденциальным данным. * CVE-2025-27613 Уязвимость распределённой системы управления версиями Git связана с недостатком безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо и прошедшему аутентификацию, выполнять атаки на систему. * CVE-2025-27614 Уязвимость распределённой системы управления версиями Git существует из-за неправильной проверки входных данных имени файла gitk. Эксплуатация уязвимости может позволить аутентифицированному нарушителю, действующему удалённо, выполнить произвольный код в системе. * CVE-2025-46835 Уязвимость распределённой системы управления версиями Git существует из-за ошибки при клонировании репозитория в графическом интерфейсе Git. Эксплуатация уязвимости может позволить аутентифицированному нарушителю, действующему удалённо, обойти ограничения безопасности. * CVE-2025-48384 Уязвимость распределённой системы контроля версий Git средства разработки программного обеспечения Microsoft Visual Studio связана с возникновением конфликта интерпретаций. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. * CVE-2025-48385 Уязвимость распределённой системы контроля версий Git средства разработки программного обеспечения Microsoft Visual Studio связана с использованием ненадёжного пути поиска при проверки орфографии клонированных репозиториев. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код при клонировании ненадёжных репозиториев. Important Copyright 2025 Softline PJSC CVE-2024-50349 CVE-2024-52006 CVE-2025-27613 CVE-2025-27614 CVE-2025-46835 CVE-2025-48384 CVE-2025-48385 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Утилита sudo предоставляет пользователям разрешение на выполнение привилегированных команд, используемых для управления системой, без необходимости входа в систему как пользователь root. * CVE-2025-32462 Уязвимость программы системного администрирования Sudo связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии. * CVE-2025-32463 Уязвимость программы для системного администрирования sudo связана с включением функций из недостоверной контролируемой области при использовании опции "-R" ("--chroot"). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код и повысить свои привилегии путем размещения конфигурационного файла nsswitch.conf в корневую директорию chroot. Important Copyright 2025 Softline PJSC CVE-2025-32462 CVE-2025-32463 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 OpenSSL — это библиотека с открытым исходным кодом, которая реализует криптографические функции, включая протоколы TLS и SSL, для обеспечения безопасной связи в компьютерных сетях. Она широко используется для защиты веб-сайтов, электронной почты и других сетевых сервисов. * CVE-2024-12797 Уязвимость режима SSL_VERIFY_PEER криптографической библиотеки OpenSSL связана с отсутствием механизма уведомления пользователя об установлении сеанса связи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку типа «человек-посередине» в ходе соединения TLS/DTLS. Important Copyright 2025 Softline PJSC CVE-2024-12797 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Mozilla Firefox — это быстрый, лёгкий, ориентированный на приватность веб-браузер с открытым исходным кодом, разработанный с учётом требований стандартов. * CVE-2025-8027 Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird вызвана тем, что JavaScript-движок записывает в стек лишь часть возвращаемого значения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-8028 Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации. * CVE-2025-8029 Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с запуском "javascript: URL" при использовании в тегах "object" и "embed". Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-8030 Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird существует из-за недостаточного экранирования в функции «Копировать как cURL» ("Copy as cURL"). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в уязвимой системе или вызвать отказ в обслуживании, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-8031 Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird вызвана некорректным удалением URL-адресов в отчётах CSP. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-8032 Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с тем, что некорректная обработка XSLT-документа приводит к обходу политики безопасности контента (CSP) исходного документа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-8033 Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird вызвана некорректной реализацией машины состояний JavaScript-генераторов, что может привести к разыменованию нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-8034 Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird вызвана ошибками безопасности памяти в движке браузера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в системе или вызвать отказ в обслуживании, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-8035 Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird вызвана ошибками безопасности памяти в движке браузера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в системе или вызвать отказ в обслуживании, убедив жертву посетить специально созданный веб-сайт. Important Copyright 2025 Softline PJSC CVE-2025-8027 CVE-2025-8028 CVE-2025-8029 CVE-2025-8030 CVE-2025-8031 CVE-2025-8032 CVE-2025-8033 CVE-2025-8034 CVE-2025-8035 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 SQLite — это библиотека Cи, реализующая механизм базы данных SQL. Поддерживается большое подмножество SQL92. Полная база данных хранится в одном файле на диске. API разработан для удобства и простоты использования. Приложения, связывающиеся с SQLite, могут пользоваться мощью и гибкостью базы данных SQL без необходимости поддерживать отдельный сервер базы данных. * CVE-2025-6965 Уязвимость компонента Aggregate Term Handler системы управления базами данных SQLite связана с ошибками числового усечения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать влияние на конфиденциальность, целостность и доступность. Important Copyright 2025 Softline PJSC CVE-2025-6965 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Mozilla Thunderbird — почтовый и новостной клиент. * CVE-2025-8027 Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird вызвана тем, что JavaScript-движок записывает в стек лишь часть возвращаемого значения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-8028 Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации. * CVE-2025-8029 Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с запуском "javascript: URL" при использовании в тегах "object" и "embed". Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-8030 Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird существует из-за недостаточного экранирования в функции «Копировать как cURL» ("Copy as cURL"). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в уязвимой системе или вызвать отказ в обслуживании, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-8031 Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird вызвана некорректным удалением URL-адресов в отчётах CSP. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-8032 Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с тем, что некорректная обработка XSLT-документа приводит к обходу политики безопасности контента (CSP) исходного документа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-8033 Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird вызвана некорректной реализацией машины состояний JavaScript-генераторов, что может привести к разыменованию нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-8034 Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird вызвана ошибками безопасности памяти в движке браузера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в системе или вызвать отказ в обслуживании, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-8035 Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird вызвана ошибками безопасности памяти в движке браузера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в системе или вызвать отказ в обслуживании, убедив жертву посетить специально созданный веб-сайт. Important Copyright 2025 Softline PJSC CVE-2025-8027 CVE-2025-8028 CVE-2025-8029 CVE-2025-8030 CVE-2025-8031 CVE-2025-8032 CVE-2025-8033 CVE-2025-8034 CVE-2025-8035 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Unbound — это удостоверяющий, рекурсивный и кеширующий DNSSEC или DNS-сервер. * CVE-2025-5994 Уязвимость NLnet Labs Unbound вызвана ошибкой в кэширующих преобразователях, которые поддерживают клиентскую подсеть EDNS (ECS). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить «атаку Rebirthday». Important Copyright 2025 Softline PJSC CVE-2025-5994 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Perl — это язык программирования высокого уровня, который обычно используется для утилит системного администрирования и веб-программирования. * CVE-2025-40909 Уязвимость Perl вызвана состоянием гонки при создании потока, когда открыт дескриптор каталога. Эксплуатация уязвимости может позволить локальному нарушителю загрузить код или получить доступ к файлам из неожиданных мест. Moderate Copyright 2025 Softline PJSC CVE-2025-40909 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Библиотека ICU (International Components for Unicode — международные компоненты для Unicode) предоставляет надежные и полнофункциональные сервисы Unicode. * CVE-2025-5222 Уязвимость библиотеки ICU (International Components for Unicode) вызвана переполнением стекового буфера в функции SRBRoot::addTag. Эксплуатация уязвимости может позволить локальному нарушителю выполнить произвольный код в системе. Moderate Copyright 2025 Softline PJSC CVE-2025-5222 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 jq — это лёгкий и гибкий JSON-процессор командной строки. Jq подобен sed для JSON-данных. Вы можете использовать его для срезов, фильтрации, сопоставления и преобразования структурированных данных с той же лёгкостью, с которой sed, awk, grep и аналогичные приложения позволяют работать с текстом. * CVE-2024-23337 Уязвимость функционального языка программирования jq связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-48060 Уязвимость функции jv_string_vfmt функционального языка программирования jq связана с доступом к ресурсу через несовместимые типы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. Moderate Copyright 2025 Softline PJSC CVE-2024-23337 CVE-2025-48060 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакеты gdk-pixbuf2 предоставляют библиотеку загрузки изображений, которую можно расширять загружаемыми модулями для новых форматов. Она используется такими инструментами, как GTK+ и Clutter. * CVE-2025-7345 Уязвимость gdk‑pixbuf вызвана неправильной проверкой границ памяти функцией gdk_pixbuf__jpeg_image_load_increment (io-jpeg.c) и функцией g_base64_encode_step библиотеки glib (glib/gbase64.c), что приводит к переполнению буфера в куче. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, переполнить буфер и выполнить произвольный код в системе, убедив жертву открыть специально созданный файл изображения JPEG. Moderate Copyright 2025 Softline PJSC CVE-2025-7345 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Специфичная для ОС сборка проекта OpenTelemetry с открытым исходным кодом для сбора унифицированных, стандартизированных и независимых от поставщика телеметрических данных для облачного программного обеспечения. * CVE-2025-22871 Уязвимость пакета net/http языка программирования Go связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. Moderate Copyright 2025 Softline PJSC CVE-2025-22871 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакеты glibc содержат стандартные библиотеки Cи (libc), библиотеки потоков POSIX (libpthread), стандартные математические библиотеки (libm) и демон кэширования службы имен (nscd), используемые программами в системе. Без этих библиотек система Linux не может работать правильно. * CVE-2025-8058 Уязвимость библиотеки GNU C (также известной как glibc) вызвана ошибкой выделения памяти при разборе выражения в скобках в regcomp. Эксплуатация уязвимости может позволить локальному нарушителю вызвать ошибку двойного освобождения памяти и отказ в обслуживании, отправив специально созданный запрос. Moderate Copyright 2025 Softline PJSC CVE-2025-8058 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Библиотека libxml2 — это набор инструментов для разработки, обеспечивающий реализацию различных стандартов XML. * CVE-2025-32414 Уязвимость компонента Python API библиотеки libxml2 связана с некорректной проверкой возвращаемого значения метода или функции. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-32415 Уязвимость функции xmlSchemaIDCFillNodeTables() файла xmlschemas.c библиотеки libxml2 связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью специально созданного XML-файла. Moderate Copyright 2025 Softline PJSC CVE-2025-32414 CVE-2025-32415 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Toolbox — это инструмент для операционных систем семейства Linux, позволяющий использовать контейнеризированные среды командной строки. Он построен на основе Podman и других стандартных технологиях контейнеров от OCI. * CVE-2025-23266 Уязвимость функции enable-cuda-compat программного обеспечения для создания и запуска контейнеров NVIDIA Container Toolkit и программного средства для управления ресурсами NVIDIA GPU Operator связана с использованием ненадёжного пути поиска. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код, повысить свои привилегии, получить несанкционированный доступ на чтение и изменение защищаемой информации или вызвать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-23266 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Python — это интерпретируемый, интерактивный, объектно-ориентированный язык программирования, включающий модули, классы, исключения, динамические типы данных очень высокого уровня и динамическую типизацию. Python поддерживает интерфейсы ко многим системным вызовам и библиотекам, а также к различным оконным системам. * CVE-2024-47081 Уязвимость библиотеки HTTP запросов языка программирования Python Requests связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации. Moderate Copyright 2025 Softline PJSC CVE-2024-47081 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 OpenJPEG — библиотека с открытым исходным кодом для чтения и записи файлов изображений в формате JPEG2000. * CVE-2025-54874 Уязвимость OpenJPEG вызвана ошибкой записи за пределами выделенной динамической памяти (OOB). Вызов opj_jp2_read_header может привести к записи за пределами выделенной динамической памяти, если поток данных p_stream слишком короткий, а p_image не инициализирован. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызывать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-54874 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 В состав пакетов golang входит компилятор языка программирования Go. * CVE-2025-4674 Уязвимость языка программирования Golang связана с некорректным внешним управлением именем или путём файла. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код. Important Copyright 2025 Softline PJSC CVE-2025-4674 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Библиотека программирования libarchive может создавать и читать несколько различных форматов потоковых архивов, включая GNU tar, cpio и образы CD-ROM ISO 9660. Libarchive используется, в частности, в утилите bsdtar, привязках к языкам сценариев, таких как python-libarchive, и нескольких популярных файловых менеджерах. * CVE-2025-5914 Уязвимость функции archive_read_format_rar_seek_data() библиотеки libarchive связана с переполнением целочисленного значения, которое может привести к двойному освобождению памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-5914 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Tomcat — это контейнер сервлетов, используемый в официальной эталонной реализации технологий Java Servlet и JavaServer Pages. Спецификации Java Servlet и JavaServer Pages разработаны компанией Sun в рамках проекта Java Community Process. Tomcat разрабатывается в открытой среде с широким участием и выпускается по лицензии Apache Software License версии 2.0. Tomcat призван стать результатом сотрудничества лучших разработчиков со всего мира. * CVE-2025-48988 Уязвимость сервера приложений Apache Tomcat связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-48989 Уязвимость обработчика HTTP2 сервера приложений Apache Tomcat связана с некорректным освобождением ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-49125 Уязвимость сервера приложений Apache Tomcat, связанная с обходом процедуры аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность защищаемой информации. * CVE-2025-52434 Уязвимость сервера приложений Apache Tomcat связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-52520 Уязвимость сервера приложений Apache Tomcat связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-53506 Уязвимость сервера приложений Apache Tomcat связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-48976 Уязвимость библиотеки Apache Commons FileUpload связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-48976 CVE-2025-48988 CVE-2025-48989 CVE-2025-49125 CVE-2025-52434 CVE-2025-52520 CVE-2025-53506 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Apache Tomcat — это комплект серверных программ для технологий Java Servlet и JavaServer Pages (JSP). * CVE-2025-48988 Уязвимость сервера приложений Apache Tomcat связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-48989 Уязвимость обработчика HTTP2 сервера приложений Apache Tomcat связана с некорректным освобождением ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-49125 Уязвимость сервера приложений Apache Tomcat, связанная с обходом процедуры аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность защищаемой информации. * CVE-2025-52520 Уязвимость сервера приложений Apache Tomcat связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-53506 Уязвимость сервера приложений Apache Tomcat связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-48976 Уязвимость библиотеки Apache Commons FileUpload связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-48976 CVE-2025-48988 CVE-2025-48989 CVE-2025-49125 CVE-2025-52520 CVE-2025-53506 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Модуль mod_h2 Apache httpd реализует протокол HTTP2 (h2+h2c) поверх libnghttp2 для серверов httpd 2.4. * CVE-2025-49630 Уязвимость функции mod_proxy_http2 веб-сервера Apache HTTP Server связана с использованием функции assert() или похожего оператора. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. Moderate Copyright 2025 Softline PJSC CVE-2025-49630 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 PostgreSQL — это объектно-реляционная система управления базами данных (СУБД). Базовый пакет postgresql содержит клиентские программы, необходимые для доступа к серверу СУБД PostgreSQL, а также HTML-документацию для всей системы. Эти клиентские программы могут быть размещены на том же компьютере, что и сервер PostgreSQL, или на удалённом компьютере, который подключается к серверу PostgreSQL по сетевому соединению. Сервер PostgreSQL находится в пакете postgresql-server. * CVE-2025-8714 Уязвимость утилиты pg_dump системы управления базами данных PostgreSQL связана с включением функций из недостоверной контролируемой области. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. * CVE-2025-8715 Уязвимость утилиты pg_dump системы управления базами данных PostgreSQL связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. Important Copyright 2025 Softline PJSC CVE-2025-8714 CVE-2025-8715 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Apache HTTP Server — мощный, эффективный и расширяемый веб-сервер. * CVE-2024-47252 Уязвимость функции mod_ssl веб-сервера Apache HTTP Server связана с неприятием мер по нейтрализации специальных управляющих элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации. * CVE-2025-23048 Уязвимость функции mod_ssl веб-сервера Apache HTTP Server связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации. * CVE-2025-49812 Уязвимость функции mod_ssl веб-сервера Apache HTTP Server связана с недостатками процедуры аутентификации при обработке параметра SSLEngine optional. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании c помощью протокола TLS. Moderate Copyright 2025 Softline PJSC CVE-2024-47252 CVE-2025-23048 CVE-2025-49812 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Проект Udisks предоставляет демон, инструменты и библиотеки для доступа и управления дисками, устройствами хранения данных и технологиями. * CVE-2025-8067 Уязвимость демона Red Hat Udisks вызвана ошибкой чтения за пределами выделенного буфера памяти. Эксплуатация уязвимости может позволить нарушителю создать циклические устройства и вызвать сбой демона UDisks или получить локальное повышение привилегий, используя обработчик циклических устройств, который обрабатывает запросы, отправленные через интерфейс D-BUS. Что может привести к отказу в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-8067 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Python — это интерпретируемый, интерактивный, объектно-ориентированный язык программирования, включающий модули, классы, исключения, динамические типы данных очень высокого уровня и динамическую типизацию. Python поддерживает интерфейсы ко многим системным вызовам и библиотекам, а также к различным оконным системам. * CVE-2025-8194 Уязвимость модуля tarfile интерпретатора языка программирования Python (CPython) связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально созданных tar-архивов. Moderate Copyright 2025 Softline PJSC CVE-2025-8194 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Advanced Intrusion Detection Environment (AIDE) — это утилита, которая создает базу данных файлов в системе, а затем использует её для обеспечения целостности файлов и обнаружения вторжений в систему. * CVE-2025-54389 Уязвимость AIDE вызвана некорректной нейтрализацией выходных данных. Эксплуатация уязвимости может позволить нарушителю обойти обнаружение вредоносных файлов. Important Copyright 2025 Softline PJSC CVE-2025-54389 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Mozilla Firefox — это быстрый, лёгкий, ориентированный на приватность веб-браузер с открытым исходным кодом, разработанный с учётом требований стандартов. * CVE-2025-9179 Уязвимость браузеров Mozilla Firefox, Mozilla Firefox ESR, почтового клиента Mozilla Thunderbird связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. * CVE-2025-9180 Уязвимость компонента Canvas2D браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с использованием недоверенного файла междоменной политики. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации. * CVE-2025-9181 Уязвимость компонента JavaScript Engine браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с доступом к неинициализированному указателю. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации. * CVE-2025-9182 Уязвимость компонента WebRender браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-9185 Уязвимость браузеров Mozilla Firefox, Mozilla Firefox ESR, почтового клиента Mozilla Thunderbird связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. Important Copyright 2025 Softline PJSC CVE-2025-9179 CVE-2025-9180 CVE-2025-9181 CVE-2025-9182 CVE-2025-9185 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Mozilla Thunderbird — почтовый и новостной клиент. * CVE-2025-9179 Уязвимость браузеров Mozilla Firefox, Mozilla Firefox ESR, почтового клиента Mozilla Thunderbird связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. * CVE-2025-9180 Уязвимость компонента Canvas2D браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с использованием недоверенного файла междоменной политики. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации. * CVE-2025-9181 Уязвимость компонента JavaScript Engine браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с доступом к неинициализированному указателю. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации. * CVE-2025-9182 Уязвимость компонента WebRender браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-9185 Уязвимость браузеров Mozilla Firefox, Mozilla Firefox ESR, почтового клиента Mozilla Thunderbird связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. Important Copyright 2025 Softline PJSC CVE-2025-9179 CVE-2025-9180 CVE-2025-9181 CVE-2025-9182 CVE-2025-9185 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 MySQL — многопользовательский многопоточный сервер баз данных SQL. MySQL представляет собой клиент-серверную реализацию, состоящую из серверного демона (mysqld) и множества различных клиентских программ и библиотек. Базовый пакет содержит стандартные клиентские программы MySQL и общие файлы MySQL. * CVE-2024-13176 Уязвимость библиотеки OpenSSL связана со cкрытым временным каналом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, восстановить закрытый ключ. * CVE-2025-5399 Уязвимость компонента WebSocket библиотеки libcurl связана с ошибками бесконечного цикла. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. * CVE-2025-21574 Уязвимость компонента Cluster: General системы управления базами данных MySQL Cluster и компонента Server: Parser системы управления базами данных Oracle MySQL Server связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-21575 Уязвимость компонента Server: Parser системы управления базами данных MySQL Server и MySQL Cluster связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-21577 Уязвимость компонента InnoDB системы управления базами данных MySQL Server связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-21579 Уязвимость компонента Server: Options системы управления базами данных MySQL Server связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-21580 Уязвимость компонента Server: DML системы управления базами данных MySQL Server связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-21581 Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-21584 Уязвимость компонента Server: DDL системы управления базами данных MySQL Server связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-21585 Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-21588 Уязвимость компонента Server: DML системы управления базами данных MySQL Server связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-30681 Уязвимость компонента Cluster: General системы управления базами данных MySQL Cluster связана c неконтролируемым потреблением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-30682 Уязвимость компонента Server: Optimizer системы управления базами данных Oracle MySQL Server связана с неправильным назначением разрешений для критического ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-30683 Уязвимость компонента Server: Replication системы управления базами данных MySQL Server связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-30684 Уязвимость компонента Server: Replication системы управления базами данных MySQL Server связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-30685 Уязвимость системы управления базами данных Oracle MySQL Server связана с компонентом Server: Replication. Эксплуатация уязвимости может позволить аутентифицированному нарушителю, действующему удалённо, вызвать сбой в работе системы (или полный отказ в работе системы). * CVE-2025-30687 Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-30688 Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-30689 Уязвимость системы управления базами данных Oracle MySQL Server связана с компонентом Server: Optimizer. Эксплуатация уязвимости может позволить аутентифицированному нарушителю, действующему удалённо, оказать влияние на доступность системы. * CVE-2025-30693 Уязвимость компонента Cluster: General системы управления базами данных MySQL Cluster связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение, изменение, добавление или удаление данных или вызвать отказ в обслуживании. * CVE-2025-30695 Уязвимость системы управления базами данных Oracle MySQL Server связана с компонентом InnoDB. Эксплуатация уязвимости может позволить аутентифицированному нарушителю, действующему удалённо, повлиять на целостность и доступность системы. * CVE-2025-30696 Уязвимость системы управления базами данных Oracle MySQL Server связана с компонентом Server: PS. Эксплуатация уязвимости может позволить аутентифицированному нарушителю, действующему удалённо, повлиять на доступность системы. * CVE-2025-30699 Уязвимость системы управления базами данных Oracle MySQL Server связана с компонентом Server: Stored Procedure. Эксплуатация уязвимости может позволить аутентифицированному нарушителю, действующему удалённо, повлиять на доступность системы. * CVE-2025-30703 Уязвимость системы управления базами данных Oracle MySQL Server связана с компонентом Server: Optimizer. Эксплуатация уязвимости может позволить аутентифицированному нарушителю, действующему удалённо, повлиять на целостность системы. * CVE-2025-30704 Уязвимость системы управления базами данных Oracle MySQL Server связана с компонентом Server: Components Services. Эксплуатация уязвимости может позволить аутентифицированному нарушителю, действующему удалённо, повлиять на доступность системы. * CVE-2025-30705 Уязвимость системы управления базами данных Oracle MySQL Server связана с компонентом Server: PS. Эксплуатация уязвимости может позволить аутентифицированному нарушителю, действующему удалённо, повлиять на доступность системы. * CVE-2025-30715 Уязвимость системы управления базами данных Oracle MySQL Server связана с компонентом Server: Components Services. Эксплуатация уязвимости может позволить аутентифицированному нарушителю, действующему удалённо, повлиять на доступность системы. * CVE-2025-30721 Уязвимость системы управления базами данных Oracle MySQL Server связана с компонентом Server: UDF. Эксплуатация уязвимости может позволить аутентифицированному нарушителю, действующему удалённо, повлиять на доступность системы. * CVE-2025-30722 Уязвимость системы управления базами данных Oracle MySQL Client и MySQL Cluster связана с компонентами Client: mysqldump и Cluster: General. Эксплуатация уязвимости может позволить аутентифицированному нарушителю, действующему удалённо, повлиять на конфиденциальность данных. * CVE-2025-50077 Уязвимость компонента InnoDB системы управления базами данных MySQL Server связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с использованием сетевого протокола MySQL. * CVE-2025-50078 Уязвимость компонента Server: DML системы управления базами данных MySQL Server связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с использованием сетевого протокола MySQL. * CVE-2025-50079 Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью сетевого протокола MySQL. * CVE-2025-50080 Уязвимость компонента Server: Stored Procedure системы управления базами данных MySQL Server связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с использованием сетевого протокола MySQL. * CVE-2025-50081 Уязвимость компонента Cluster: General системы управления базами данных MySQL Cluster связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение, изменение или удаление данных с использованием сетевого протокола MySQL. * CVE-2025-50082 Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью сетевого протокола MySQL. * CVE-2025-50083 Уязвимость компонента Server: Optimizer системы управления базами данных Oracle MySQL Server связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью протокола MySQL Protocol. * CVE-2025-50084 Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью сетевого протокола MySQL. * CVE-2025-50085 Уязвимость компонента InnoDB системы управления базами данных MySQL Server связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или получить несанкционированный доступ на обновление, добавление и удаление данных. * CVE-2025-50086 Уязвимость компонента Server: Components Services системы управления базами данных MySQL Server связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью сетевого протокола MySQL. * CVE-2025-50087 Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ на создание, удаление и изменение данных. * CVE-2025-50088 Уязвимость компонента InnoDB системы управления базами данных MySQL Server связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью сетевого протокола MySQL. * CVE-2025-50091 Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью сетевого протокола MySQL. * CVE-2025-50092 Уязвимость компонента InnoDB системы управления базами данных MySQL Server связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-50093 Уязвимость компонента Server: DDL системы управления базами данных MySQL Server связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-50094 Уязвимость компонента Server: DDL системы управления базами данных MySQL Server связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-50096 Уязвимость компонента InnoDB системы управления базами данных MySQL Server связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. * CVE-2025-50097 Уязвимость компонента Server: Security: Encryption системы управления базами данных MySQL Server связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-50098 Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server связана с неконтролируемым потреблением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-50099 Уязвимость компонента InnoDB системы управления базами данных MySQL Server связана с неконтролируемым потреблением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-50100 Уязвимость компонента Server: Thread Pooling системы управления базами данных MySQL Server связана с неконтролируемым потреблением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-50101 Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server связана с неконтролируемым потреблением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-50102 Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server связана с неконтролируемым потреблением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-50104 Уязвимость компонента Server: DDL системы управления базами данных MySQL Server связана с неконтролируемым потреблением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. Moderate Copyright 2025 Softline PJSC CVE-2024-13176 CVE-2025-21574 CVE-2025-21575 CVE-2025-21577 CVE-2025-21579 CVE-2025-21580 CVE-2025-21581 CVE-2025-21584 CVE-2025-21585 CVE-2025-21588 CVE-2025-30681 CVE-2025-30682 CVE-2025-30683 CVE-2025-30684 CVE-2025-30685 CVE-2025-30687 CVE-2025-30688 CVE-2025-30689 CVE-2025-30693 CVE-2025-30695 CVE-2025-30696 CVE-2025-30699 CVE-2025-30703 CVE-2025-30704 CVE-2025-30705 CVE-2025-30715 CVE-2025-30721 CVE-2025-30722 CVE-2025-50077 CVE-2025-50078 CVE-2025-50079 CVE-2025-50080 CVE-2025-50081 CVE-2025-50082 CVE-2025-50083 CVE-2025-50084 CVE-2025-50085 CVE-2025-50086 CVE-2025-50087 CVE-2025-50088 CVE-2025-50091 CVE-2025-50092 CVE-2025-50093 CVE-2025-50094 CVE-2025-50096 CVE-2025-50097 CVE-2025-50098 CVE-2025-50099 CVE-2025-50100 CVE-2025-50101 CVE-2025-50102 CVE-2025-50104 CVE-2025-5399 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Common UNIX Printing System (CUPS) – это сервер печати для Unix-подобных операционных систем, который позволяет компьютеру выступать в роли централизованного узла печати. * CVE-2025-58060 Уязвимость системы печати CUPS (Common UNIX Printing System) связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю обойти существующие ограничения безопасности и получить несанкционированный доступ к системе путём отправки специально сформированного запроса. * CVE-2025-58364 Уязвимость OpenPrinting CUPS вызвана ошибкой разыменования указателя NULL из-за небезопасной десериализации и проверки атрибутов принтера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-58060 CVE-2025-58364 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Инструмент командной строки Podman используется для поиска, сборки, передачи и запуска приложений в контейнерной изоляции. Позволяет управлять группами контейнеров (подами). Является частью библиотеки libpod. * CVE-2025-9566 Уязвимость Podman связана с возможностью использовать команду kube play для перезаписи файлов хоста, если файл kube содержит смонтированный том Secrete или ConfigMap, и этот том содержит символическую ссылку на путь к файлу хоста. В случае успешной атаки нарушитель может управлять только файлом, который будет перезаписан, но не содержимым, которое будет записано в этот файл. Important Copyright 2025 Softline PJSC CVE-2025-9566 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Mozilla Firefox — это быстрый, лёгкий, ориентированный на приватность веб-браузер с открытым исходным кодом, разработанный с учётом требований стандартов. * CVE-2025-10527 Уязвимость браузера Firefox, Firefox ESR и почтового клиента Thunderbird вызвана выходом из песочницы из-за использования памяти после освобождения в компоненте Graphics: Canvas2D. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызывать отказ в обслуживании. * CVE-2025-10528 Уязвимость браузера Firefox, Firefox ESR и почтового клиента Thunderbird вызвана выходом из песочницы из-за неопределённого поведения и недопустимого указателя в компоненте Graphics: Canvas2D. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызывать отказ в обслуживании. * CVE-2025-10529 Уязвимость браузера Firefox, Firefox ESR и почтового клиента Thunderbird вызвана обходом политики единого источника в компоненте Layout. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-10532 Уязвимость браузера Firefox, Firefox ESR и почтового клиента Thunderbird вызвана неправильными граничными условиями в компоненте JavaScript: GC. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-10533 Уязвимость браузера Firefox, Firefox ESR и почтового клиента Thunderbird вызвана целочисленным переполнением в компоненте SVG. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-10536 Уязвимость браузера Firefox, Firefox ESR и почтового клиента Thunderbird вызвана раскрытием информации в компоненте Networking: Cache. Эксплуатация уязвимости может позволить нарушителю вызвать сбой в работе. * CVE-2025-10537 Уязвимость браузера Firefox, Firefox ESR и почтового клиента Thunderbird связана с ошибками безопасности памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызывать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-10527 CVE-2025-10528 CVE-2025-10529 CVE-2025-10532 CVE-2025-10533 CVE-2025-10536 CVE-2025-10537 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакеты gnutls предоставляют библиотеку GNU Transport Layer Security (GnuTLS), которая реализует криптографические алгоритмы и протоколы, такие как SSL, TLS и DTLS. Устранение уязвимостей * CVE-2025-32988 Уязвимость функции asn1_delete_structure() библиотеки безопасности транспортного уровня GnuTLS связана с ошибкой повторного освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-32989 Уязвимость библиотеки безопасности транспортного уровня GnuTLS связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к конфиденциальной информации. * CVE-2025-32990 Уязвимость утилиты certtool библиотеки безопасности транспортного уровня GnuTLS связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-6395 Уязвимость функции in _gnutls_figure_common_ciphersuite() библиотеки GnuTLS связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повредить память и вызвать отказ в обслуживании. Устранение недостатков * gnutls: Устранена уязвимость в разборе шаблона GnuTLS certtool. * gnutls: Устранена уязвимость в разборе расширения SCT GnuTLS. * gnutls: Устранена уязвимость в экспорте SAN otherName GnuTLS. * gnutls: Устранено разыменование NULL-указателя в _gnutls_figure_common_ciphersuite(). Moderate Copyright 2025 Softline PJSC CVE-2025-32988 CVE-2025-32989 CVE-2025-32990 CVE-2025-6395 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Различные системные конфигурации для МСВСфера Исправление ошибок и улучшения: * Исправление невозможности обновления системы через Центр приложений Important Copyright 2025 Softline PJSC cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Grub2 (Grand Unified Boot Loader) — это кроссплатформенный, настраиваемый загрузчик операционных систем с модульной архитектурой. Поддерживаются различные форматы ядра, файловые системы, архитектуры и аппаратные устройства. * CVE-2024-45776 Уязвимость функции grub_mofile_open() файла .mo загрузчика операционных систем Grub2 связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю обойти существующие ограничения безопасности и раскрыть защищаемую информацию. * CVE-2024-45781 Уязвимость файловой системы UFS загрузчика операционных систем Grub2 связана с записью за границами буфера памяти. Эксплуатация уязвимости может позволить нарушителю обойти механизм безопасной загрузки. * CVE-2025-0622 Уязвимость GNU GRUB2 вызвана использованием памяти после освобождения из-за того, что хуки не удаляются при выгрузке модуля. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю выполнить произвольный код в системе. * CVE-2025-0677 Уязвимость GNU GRUB2 вызвана записью за пределами выделенной памяти в куче из-за целочисленного переполнения при обработке символических ссылок. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю выполнить произвольный код в системе. * CVE-2025-1118 Уязвимость GNU GRUB2 связана с тем, что команда dump не блокируется, когда grub находится в режиме блокировки. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю прочитать любую информацию из памяти. Moderate Copyright 2025 Softline PJSC CVE-2024-45776 CVE-2024-45781 CVE-2025-0622 CVE-2025-0677 CVE-2025-1118 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Mozilla Thunderbird — почтовый и новостной клиент. * CVE-2025-10527 Уязвимость браузера Firefox, Firefox ESR и почтового клиента Thunderbird вызвана выходом из песочницы из-за использования памяти после освобождения в компоненте Graphics: Canvas2D. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызывать отказ в обслуживании. * CVE-2025-10528 Уязвимость браузера Firefox, Firefox ESR и почтового клиента Thunderbird вызвана выходом из песочницы из-за неопределённого поведения и недопустимого указателя в компоненте Graphics: Canvas2D. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызывать отказ в обслуживании. * CVE-2025-10529 Уязвимость браузера Firefox, Firefox ESR и почтового клиента Thunderbird вызвана обходом политики единого источника в компоненте Layout. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-10532 Уязвимость браузера Firefox, Firefox ESR и почтового клиента Thunderbird вызвана неправильными граничными условиями в компоненте JavaScript: GC. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-10533 Уязвимость браузера Firefox, Firefox ESR и почтового клиента Thunderbird вызвана целочисленным переполнением в компоненте SVG. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-10536 Уязвимость браузера Firefox, Firefox ESR и почтового клиента Thunderbird вызвана раскрытием информации в компоненте Networking: Cache. Эксплуатация уязвимости может позволить нарушителю вызвать сбой в работе. * CVE-2025-10537 Уязвимость браузера Firefox, Firefox ESR и почтового клиента Thunderbird связана с ошибками безопасности памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызывать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-10527 CVE-2025-10528 CVE-2025-10529 CVE-2025-10532 CVE-2025-10533 CVE-2025-10536 CVE-2025-10537 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Libtpms — это библиотека, обеспечивающая функциональность доверенного платформенного модуля (Trusted Platform Module — TPM) для виртуальных машин. * CVE-2025-49133 Уязвимость Libtpms вызвана чтением за пределами допустимого диапазона в функции CryptHmacSign с несогласованным сочетанием параметров signKey и signScheme, где signKey — это ключ ALG_KEYEDHASH, а inScheme — схема ECC или RSA. Эксплуатация уязвимости может позволить локальному нарушителю вызвать отказа в обслуживании, отправляя специально созданные команды. Moderate Copyright 2025 Softline PJSC CVE-2025-49133 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Avahi — это реализация спецификаций DNS Service Discovery и Multicast DNS для Zero Configuration Networking (набор технологий, которые автоматически создают IP-сеть без конфигурации или специальных серверов). Облегчает обнаружение служб в локальной сети. Avahi и приложения, поддерживающие Avahi, позволяют вам подключать компьютер к сети без настроек и находить других людей, принтеры и общие файлы на других компьютерах. * CVE-2024-52615 Уязвимость Avahi-daemon существует из-за использования постоянного исходного порта в Avahi Wide-Area DNS. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять атаки на систему. Moderate Copyright 2025 Softline PJSC CVE-2024-52615 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Специфичная для ОС сборка проекта OpenTelemetry с открытым исходным кодом для сбора унифицированных, стандартизированных и независимых от поставщика телеметрических данных для облачного программного обеспечения. * CVE-2025-4673 Уязвимость Golang Go существует из-за того, что конфиденциальные заголовки не очищаются при кросс-доменных перенаправлениях в пакете net/http. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию. Moderate Copyright 2025 Softline PJSC CVE-2025-4673 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакет command-line-assistant предоставляет простую оболочку для взаимодействия с RAG. * CVE-2025-5962 Уязвимость Lightspeed вызвана недостаточным контролем доступа. Эксплуатация уязвимости может позволить локальному непривилегированному нарушителю получить доступ к истории чата другого пользователя в той же системе и управлять ею (просматривать, удалять или внедрять произвольные записи истории, включая вводящие в заблуждение или вредоносные команды). Это может быть использовано для того, чтобы вынудить пользователя выполнить вредоносные действия, создавая риск злоупотребления привилегиями или несанкционированного выполнения команд с помощью социальной инженерии. Moderate Copyright 2025 Softline PJSC CVE-2025-5962 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Модуль преобразует структуры данных Perl в JSON и обратно. Его основная особенность — корректность преобразования, а также — высокая скорость. * CVE-2025-40928 Уязвимость модуля JSON-XS Perl вызвана переполнением буфера в куче при разборе специально сформированного JSON. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. Moderate Copyright 2025 Softline PJSC CVE-2025-40928 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Red Hat Identity Management (IdM) — это решение для централизованного управления аутентификацией и авторизацией, а также идентификацией как в традиционных, так и в облачных корпоративных средах. * CVE-2025-7493 Уязвимость FreeIPA вызвана неправильной проверкой уникальности krbCanonicalName. Эксплуатация уязвимости может позволить аутентифицированному нарушителю, действующему удалённо, получить повышенные привилегии администратора домена в системе. Important Copyright 2025 Softline PJSC CVE-2025-7493 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Open Virtual Machine Tools — это реализация VMware Tools с открытым исходным кодом. Представляет собой набор компонентов виртуализации гостевых операционных систем, повышающий производительность и удобство использования виртуальных машин. * CVE-2025-41244 Уязвимость функции Service Discovery Management Pack (SDMP) инструмента мониторинга виртуальной инфраструктуры VMware Aria Operations и набора утилит VMware Tools связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root путём размещения специально сформированного вредоносного файла в директорию /tmp/httpd. Important Copyright 2025 Softline PJSC CVE-2025-41244 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Chromium — веб-браузер с открытым исходным кодом, основанный на WebKit (Blink). * CVE-2025-10890. Утечка информации по побочным каналам в V8 в Google Chrome до версии 140.0.7339.207 позволяла удаленному злоумышленнику украсть данные из разных источников через созданную HTML-страницу. (Уровень безопасности Chromium: высокий) * CVE-2025-10891. Целочисленное переполнение в V8 в Google Chrome до версии 140.0.7339.207 позволяло удаленному злоумышленнику потенциально использовать повреждение кучи через созданную HTML-страницу. (Уровень безопасности Chromium: высокий) * CVE-2025-10892. Целочисленное переполнение в V8 в Google Chrome до версии 140.0.7339.207 позволяло удаленному злоумышленнику потенциально использовать повреждение кучи через созданную HTML-страницу. (Уровень безопасности Chromium: высокий) Important Copyright 2025 Softline PJSC cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакет kernel содержит ядро ​​Linux — основу любой операционной системы Linux. * CVE-2025-21991 Уязвимость функции load_microcode_amd() ядра операционной системы Linux связана с некорректным индексированием массива. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. * CVE-2025-21759 Уязвимость функции igmp6_send() модуля net/ipv6/mcast.c реализации протокола IPv6 ядра операционной системы Linux связана с повторным использованием ранее освобождённой памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информаци. * CVE-2025-37799 Уязвимость подсистемы vmxnet3 ядра Linux связана с неверным размером пакета в vmxnet3_process_xdp. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызывать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-21759 CVE-2025-21991 CVE-2025-37799 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакет kernel содержит ядро ​​Linux — основу любой операционной системы Linux. * CVE-2025-38718 Уязвимость модуля sctp ядра Linux связана с использованием неинициализированной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании ядра на целевой системе. * CVE-2025-22026 Уязвимость модуля nfsd ядра Linux связана с игнорированием кода возврата функции svc_proc_register(). Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. Moderate Copyright 2025 Softline PJSC CVE-2025-22026 CVE-2025-38718 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакет kernel содержит ядро ​​Linux — основу любой операционной системы Linux. * CVE-2025-22036 Уязвимость компонента fs/exfat ядра операционной системы Linux связана с одновременным выполнением с использованием общего ресурса с неправильной синхронизацией. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-22036 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакет kernel содержит ядро ​​Linux — основу любой операционной системы Linux. * CVE-2024-57980 Уязвимость подсистемы uvcvideo ядра Linux вызвана двойным освобождением памяти в ошибочном пути. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2024-58002 Уязвимость ядра Linux связана с висячими указателями. При записи асинхронного элемента управления создаётся копия указателя в дескрипторе файла, запустившем операцию. Если пользователь закроет этот файловый дескриптор, его структура будет освобождена, и на каждый ожидающий асинхронный элемент управления останется один висячий указатель, который драйвер попытается использовать. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании системы. * CVE-2025-38089 Уязвимость ядра Linux связана с тем, что специально созданный RPC-пакет может привести к повреждению данных или вызвать системную панику. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо и способному выполнять RPC-вызовы, отправлять намеренно искажённые пакеты, что потенциально может нарушить целостность системы или вызвать отказ в обслуживании (DoS). * CVE-2025-21905 Уязвимость функции iwl_parse_tlv_firmware() (drivers/net/wireless/intel/iwlwifi/iwl-drv.c) ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. * CVE-2025-37958 Уязвимость подсистемы mm/huge_memory ядра Linux вызвана разыменованием недопустимой записи миграции pmd. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. Important Copyright 2025 Softline PJSC CVE-2024-57980 CVE-2024-58002 CVE-2025-21905 CVE-2025-37958 CVE-2025-38089 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакет kernel содержит ядро ​​Linux — основу любой операционной системы Linux. * CVE-2025-22091 Уязвимость подсистемы RDMA/mlx5 ядра Linux вызвана переполнением переменной page_size. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-22121 Уязвимость подсистемы ext4 ядра Linux вызвана чтением за пределами выделенного буфера в ext4_xattr_inode_dec_ref_all(). Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-37797 Уязвимость модуля net_sched: hfsc ядра Linux вызвана использованием памяти после освобождения в обработке классов. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-38110 Уязвимость модуля net/mdiobus ядра Linux вызвана ошибкой потенциального доступа к чтению/записи для C45 (clause 45), выходящего за пределы допустимого диапазона. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-38088 Уязвимость модуля arch/powerpc/platforms/powernv/memtrace.c ядра операционной системы Linux связана с нарушением начальной границы буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. Moderate Copyright 2025 Softline PJSC CVE-2025-22091 CVE-2025-22121 CVE-2025-37797 CVE-2025-38088 CVE-2025-38110 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакет kernel содержит ядро ​​Linux — основу любой операционной системы Linux. * CVE-2025-38086 Уязвимость подсистемы net ядра Linux связана с неинициализированным доступом во время выполнения функции mii_nway_restart. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-22085 Уязвимость подсистемы RDMA/core ядра Linux вызвана использованием памяти после освобождения при переименовании имени устройства. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-22113 Уязвимость подсистемы ext4 ядра Linux вызвана процессом журналирования обновления sb при ошибке, если журнал уничтожается. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-21727 Уязвимость функции padata_free_shell() модуля kernel/padata.c ядра операционной системы Linux связана с повторным использованием ранее освобождённой памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации. * CVE-2025-21928 Уязвимость компонента HID: intel-ish-hid ядра Linux вызвана использованием памяти после освобождения в функции ishtp_hid_remove(). Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-21929 Уязвимость модуля HID: intel-ish-hid ядра Linux вызвана использованием памяти после освобождения в hid_ishtp_cl_remove(). Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-22020 Уязвимость модуля memstick: rtsx_usb_ms ядра Linux вызвана использованием памяти после освобождения в контексте Slab-аллокатора ядра Linux в rtsx_usb_ms_drv_remove. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-37890 Уязвимость модуля net/sched/sch_hfsc.c ядра операционной системы Linux связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. * CVE-2025-38052 Уязвимость функции tipc_aead_encrypt_done() модуля net/tipc/crypto.c ядра операционных систем Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. * CVE-2025-38087 Уязвимость подсистемы net/sched ядра Linux вызвана использованием памяти после освобождения в taprio_dev_notifier. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-38264 Уязвимость модуля nvme-tcp ядра Linux заключается в отсутствии проверки членства в списке в nvme_tcp_handle_r2t(), что потенциально позволяет вредоносным R2T PDU повреждать списки или создавать циклы. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или привести к повреждению памяти. Important Copyright 2025 Softline PJSC CVE-2025-21727 CVE-2025-21928 CVE-2025-21929 CVE-2025-22020 CVE-2025-22085 CVE-2025-22113 CVE-2025-37890 CVE-2025-38052 CVE-2025-38086 CVE-2025-38087 CVE-2025-38264 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакет kernel содержит ядро ​​Linux — основу любой операционной системы Linux. * CVE-2025-38079 Уязвимость модуля crypto: algif_hash ядра Linux вызвана двойным освобождением в hash_accept. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-38292 Уязвимость функции ath12k_dp_rx_msdu_coalesce() модуля drivers/net/wireless/ath/ath12k/dp_rx.c ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. * CVE-2025-38085 Уязвимость модуля mm/hugetlb ядра Linux связана с повреждением памяти ядра. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-38159 Уязвимость подсистемы wifi: rtw88 ядра Linux связана с чтением за пределами допустимого диапазона. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-38084 Уязвимость модуля mm/hugetlb ядра Linux связана с преждевременной инициацией функцией __split_vma() отмены общего доступа к таблицам страниц hugetlb через vm_ops->may_split(). Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2024-56721 Уязвимость функции init_amd_bd() модуля arch/x86/kernel/cpu/amd.c ядра операционной системы Linux связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации. * CVE-2025-38137 Уязвимость функции rescan_work_func() ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. Moderate Copyright 2025 Softline PJSC CVE-2024-56721 CVE-2025-38079 CVE-2025-38084 CVE-2025-38085 CVE-2025-38137 CVE-2025-38159 CVE-2025-38292 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакет kernel содержит ядро ​​Linux — основу любой операционной системы Linux. * CVE-2025-37914 Уязвимость подсистемы qdisc netem ядра Linux связана с использованием памяти после освобождения. Проблема возникает, когда система некорректно обрабатывает дублирующиеся пакеты в родительских qdisc с классами. Это приводит к повреждению внутреннего состояния и, в конечном итоге, к разыменованию освобождённой памяти, что приводит к непредсказуемому поведению, нестабильности системы или сбою. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-38200 Уязвимость функции i40e_clear_hw() ядра операционной системы Linux связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. * CVE-2025-38417 Уязвимость функции pcpu_alloc_noprof() компонента ice ядра операционной системы Linux связана с отсутствием освобождения памяти после эффективного срока службы. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации. Important Copyright 2025 Softline PJSC CVE-2025-37914 CVE-2025-38200 CVE-2025-38417 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакет kernel содержит ядро ​​Linux — основу любой операционной системы Linux. * CVE-2025-21867 Уязвимость функции bpf_test_init() (net/bpf/test_run.c) ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии. * CVE-2025-38124 Уязвимость модуля net/ipv4/udp_offload.c ядра операционной системы Linux связана с некорректным преобразованием типов данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. * CVE-2025-38250 Уязвимость функции vhci_flush() библиотеки include/linux/skbuff.h компонента Bluetooth ядра операционных систем Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код, повысить свои привилегии или вызвать отказ в обслуживании. * CVE-2025-38380 Уязвимость функции i2c_dw_xfer_init() модуля drivers/i2c/busses/i2c-designware-master.c ядра операционных систем Linux связана с выходом операции за границы буфера в памяти в результате некорректной инициализации ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. * CVE-2025-38471 Уязвимость ядра Linux вызвана ошибкой использования памяти после освобождения в реализации TLS (kTLS) ядра. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию или вызвать сбой ядра. Important Copyright 2025 Softline PJSC CVE-2025-21867 CVE-2025-38124 CVE-2025-38250 CVE-2025-38380 CVE-2025-38471 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакет kernel содержит ядро ​​Linux — основу любой операционной системы Linux. * CVE-2025-38350 Уязвимость подсистемы net/sched ядра Linux, а именно реализации qdisc (sch_cbs) шейпера на основе кредитов (Credit-Based Shaper — CBS), связана с использованием памяти после освобождения. Уязвимость возникает из-за того, что функция сброса qdisc CBS (qdisc_reset_queue()) сбрасывает только внутреннюю очередь, но не сбрасывает рекурсивно дочернюю qdisc. В результате возникает несоответствие длины очереди (qlen) между CBS и её дочерними элементами во время сброса интерфейса, что в конечном итоге может позволить нарушителю вызвать использование памяти после освобождения на родительском планировщике HFSC. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызывать отказ в обслуживании. * CVE-2025-37803 Уязвимость функции size_limit_mb ядра операционной системы Linux связана с копированием буфера без проверки входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. * CVE-2025-22097 Уязвимость модуля drm/vkms ядра Linux вызвана ошибкой использования после освобождения и двойного освобождения при инициализации. При сбое инициализации драйвера функция vkms_exit() может обратиться к неинициализированному или освобождённому указателю default_config и может дважды освободить его. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-38449 Уязвимость функции dma_buf_vmap() ядра операционной системы Linux связана некорректной блокировкой ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. * CVE-2025-38684 Уязвимость модуля net/sched: ets ядра Linux связана с тем, что не использовались старые значения 'nbands' при очистке неиспользуемых классов. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. Important Copyright 2025 Softline PJSC CVE-2025-22097 CVE-2025-37803 CVE-2025-38350 CVE-2025-38449 CVE-2025-38684 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакет kernel содержит ядро ​​Linux — основу любой операционной системы Linux. * CVE-2025-38500 Уязвимость модуля xfrm: interface ядра Linux вызвана использованием памяти после освобождения после изменения collect_md. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-38550 Уязвимость подсистемы ipv6: mcast ядра Linux вызвана ошибкой в учёте MLD в IPv6, которая приводила к освобождению pmc->idev до его использования в ip6_mc_clear_src(), что затем приводило к использованию после освобождения в многоадресной ветви кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо и находящемуся в том же сегменте L2, вызвать сбой ядра с помощью специально созданной активности MLD, что в дальнейшем может привести к отказу в обслуживании. * CVE-2025-38392 Уязвимость компонента idpf ядра операционной системы Linux связана с ошибками использования памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. * CVE-2025-38332 Уязвимость модуля scsi: lpfc: ядра Linux вызвана ошибкой переполнения буфера в функции strlcat(). Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-38498 Уязвимость функции do_change_type() ядра операционных систем Linux связана с некорректной инициализацией ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. * CVE-2025-22068 Уязвимость компонента ublk_drv.c ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании. * CVE-2025-38463 Уязвимость функции tcp_bound_to_half_wnd() ядра операционной системы Linux связана с некорректным преобразованием типов числовых значений. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-39770 Уязвимость модуля net: gso ядра Linux связана с тем, что при выполнении аппаратной сегментации TCP-пакетов IPv6, содержащих заголовки расширений, ядро ​​некорректно запрашивает аппаратное вычисление контрольных сумм, если выходное устройство объявляет только функцию NETIF_F_IPV6_CSUM. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. Moderate Copyright 2025 Softline PJSC CVE-2025-22068 CVE-2025-38332 CVE-2025-38392 CVE-2025-38463 CVE-2025-38498 CVE-2025-38500 CVE-2025-38550 CVE-2025-39770 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакет kernel содержит ядро ​​Linux — основу любой операционной системы Linux. * CVE-2025-37810 Уязвимость функции dwc3_check_event_buf ядра операционной системы Linux связана с чтением памяти за пределами выделенного буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность защищаемой информации. * CVE-2025-38566 Уязвимость функции tls_alert_recv() ядра операционной системы Linux связана с копированием буфера без проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. Moderate Copyright 2025 Softline PJSC CVE-2025-37810 CVE-2025-38566 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакет kernel содержит ядро ​​Linux — основу любой операционной системы Linux. * CVE-2025-38352 Уязвимость функции handle_posix_cpu_timers ядра операционной системы Linux связана с ошибками управления состоянием. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-38352 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакет kernel содержит ядро ​​Linux — основу любой операционной системы Linux. * CVE-2025-22058 Уязвимость подсистемы networking ядра Linux вызвана переполнением памяти. Приложение может установить для параметра сокета SO_RCVBUF максимальное значение (INT_MAX), что приводит к переполнению целочисленной памяти в функции udp_rmem_release() при закрытии сокета. Функция udp_destruct_common() очищает свою очередь приёма и суммирует skb->truesize в очереди. Эта сумма вычисляется и сохраняется в локальной беззнаковой целочисленной переменной. Затем общий размер передаётся в функцию udp_rmem_release() для корректировки учёта памяти. Поскольку функция принимает в качестве аргумента знаковое целое число, общий размер может переполняться, что приводит к переполнению памяти и потенциальной нестабильности системы. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-37823 Уязвимость компонента sch_hfsc.c ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. * CVE-2025-38211 Уязвимость подсистемы RDMA/iwcm ядра Linux вызвана использованием памяти после освобождения в рабочих объектах после уничтожения cm_id. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-38461 Уязвимость функции vsock_use_local_transport() ядра операционной системы Linux связана с неправильным контролем над ресурсом на протяжении его жизненного цикла. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. * CVE-2025-38464 Уязвимость функции tipc_conn_close() ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. * CVE-2025-38472 Уязвимость функции __nf_conntrack_find_get() компонента Netfilter ядра операционной системы Linux связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. * CVE-2025-38220 Уязвимость функции ext4_dirty_journalled_data ядра операционной системы Linux связана с ошибкой разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. Moderate Copyright 2025 Softline PJSC CVE-2025-22058 CVE-2025-37823 CVE-2025-38211 CVE-2025-38220 CVE-2025-38461 CVE-2025-38464 CVE-2025-38472 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакет kernel содержит ядро ​​Linux — основу любой операционной системы Linux. * CVE-2025-39694 Уязвимость модуля s390/sclp ядра Linux связана с отсутствием проверки на NULL перед преобразованием адреса.Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-38527 Уязвимость модуля smb: client ядра Linux вызвана использованием памяти после освобождения в функции cifs_oplock_break(). Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-39682 Уязвимость модуля tls ядра Linux вызвана логической ошибкой в пути приёма kTLS, которая приводит к неправильной обработке записей нулевой длины, взятых из rx_list, что позволяет последовательности смешанных типов записей обойти ограничение типа per-recvmsg() и перейти к обработке данных. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-39698 Уязвимость модуля io_uring/futex ядра Linux вызвана использованием памяти после освобождения. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-38396 Уязвимость функции anon_inode_make_secure_inode() ядра операционной системы Linux связана с истощением дескриптора файлов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. * CVE-2025-38523 Уязвимость модуля cifs ядра Linux заключается в том, что поле пакета slab-объектов smbd_response не помечено как разрешённое для копирования пользовательских данных. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. Moderate Copyright 2025 Softline PJSC CVE-2025-38396 CVE-2025-38523 CVE-2025-38527 CVE-2025-39682 CVE-2025-39694 CVE-2025-39698 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакет kernel содержит ядро ​​Linux — основу любой операционной системы Linux. * CVE-2025-38556 Уязвимость функции s32ton() ядра операционной системы Linux связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. * CVE-2025-39761 Уязвимость модуля Wi-Fi: ath12k: ядра Linux вызвана ошибкой доступа за пределами выделенного буфера в peer->rx_tid[]. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-39757 Уязвимость модуля ALSA: usb-audio ядра Linux связана с отсутствием проверки дескрипторов сегментов кластера UAC3. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. Moderate Copyright 2025 Softline PJSC CVE-2025-38556 CVE-2025-39757 CVE-2025-39761 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 .NET — кроссплатформенный бесплатный фреймворк с открытым исходным кодом, предназначенный для создания различных типов приложений, включая веб, настольные, мобильные и облачные. Набор программных интерфейсов (API) в рамках платформы .NET Framework предоставляет разработчикам готовые библиотеки и средства для создания приложений. А также включает в себя CLR (Common Language Runtime) — среду выполнения, которая управляет памятью и другими службами, а также библиотеку классов с готовыми функциями для разных типов приложений. Обновлённые версии — .NET SDK 8.0.121 и .NET Runtime 8.0.21. * CVE-2025-55247 Уязвимость программной платформы Microsoft .NET существует из-за неправильного разрешения ссылок перед доступом к файлу. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю получить повышенные привилегии в системе. * CVE-2025-55248 Уязвимость Microsoft .NET, .NET Framework и Visual Studio вызвана недостаточной стойкостью шифрования. Эксплуатация уязвимости может позволить аутентифицированному нарушителю, действующему удалённо, получить конфиденциальную информацию. * CVE-2025-55315 Уязвимость программной платформы ASP.NET Core связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения безопасности. Important Copyright 2025 Softline PJSC CVE-2025-55247 CVE-2025-55248 CVE-2025-55315 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Mozilla Firefox — это быстрый, лёгкий, ориентированный на приватность веб-браузер с открытым исходным кодом, разработанный с учётом требований стандартов. * CVE-2025-11708 Уязвимость браузера Mozilla Firefox и почтового клиента Thunderbird вызвана использованием памяти после освобождения в MediaTrackGraphImpl::GetInstance(). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в системе, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-11709 Уязвимость браузера Mozilla Firefox и почтового клиента Thunderbird вызвана чтением/записью за пределами выделенного буфера памяти в привилегированном процессе, инициированном текстурами WebGL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в системе, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-11710 Уязвимость браузера Mozilla Firefox и почтового клиента Thunderbird вызвана утечкой межпроцессной информации из-за вредоносных IPC-сообщений. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-11711 Уязвимость браузера Mozilla Firefox и почтового клиента Thunderbird вызвана ошибками в системе безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, изменить некоторые свойства объекта Object, недоступные для записи, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-11712 Уязвимость браузера Mozilla Firefox и почтового клиента Thunderbird вызвана некорректной проверкой данных, вводимых пользователем, при использовании атрибута type тега OBJECT для переопределения поведения браузера по умолчанию при обнаружении веб-ресурса, обслуживаемого без указания типа контента (content-type). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить вредоносный скрипт в веб-страницу, который будет выполнен в браузере жертвы в контексте безопасности веб-сайта. Таким образом нарушитель может получить учётные данные аутентификации жертвы на основе cookie-файлов. * CVE-2025-11714 Уязвимость браузера Mozilla Firefox и почтового клиента Thunderbird вызвана ошибками безопасности памяти в движке браузера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в системе или вызвать отказ в обслуживании. * CVE-2025-11715 Уязвимость браузера Mozilla Firefox и почтового клиента Thunderbird вызвана ошибками безопасности памяти в движке браузера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в системе или вызвать отказ в обслуживании, убедив жертву посетить специально созданный веб-сайт. Important Copyright 2025 Softline PJSC CVE-2025-11708 CVE-2025-11709 CVE-2025-11710 CVE-2025-11711 CVE-2025-11712 CVE-2025-11714 CVE-2025-11715 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 .NET — кроссплатформенный бесплатный фреймворк с открытым исходным кодом, предназначенный для создания различных типов приложений, включая веб, настольные, мобильные и облачные. Набор программных интерфейсов (API) в рамках платформы .NET Framework предоставляет разработчикам готовые библиотеки и средства для создания приложений. А также включает в себя CLR (Common Language Runtime) — среду выполнения, которая управляет памятью и другими службами, а также библиотеку классов с готовыми функциями для разных типов приложений. Обновлённые версии: .NET SDK 9.0.111 и .NET Runtime 9.0.10. * CVE-2025-55247 Уязвимость программной платформы Microsoft .NET существует из-за неправильного разрешения ссылок перед доступом к файлу. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю получить повышенные привилегии в системе. * CVE-2025-55248 Уязвимость Microsoft .NET, .NET Framework и Visual Studio вызвана недостаточной стойкостью шифрования. Эксплуатация уязвимости может позволить аутентифицированному нарушителю, действующему удалённо, получить конфиденциальную информацию. * CVE-2025-55315 Уязвимость программной платформы ASP.NET Core связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения безопасности. Important Copyright 2025 Softline PJSC CVE-2025-55247 CVE-2025-55248 CVE-2025-55315 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 libssh — это многофункциональная библиотека, которая реализует протокол SSH на стороне клиента и сервера. * CVE-2025-5318 Уязвимость функции sftp_handle() библиотеки LibSSH связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации. Moderate Copyright 2025 Softline PJSC CVE-2025-5318 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Libsoup — это реализация HTTP-библиотеки на языке Cи. Изначально она была частью реализации SOAP (Simple Object Access Protocol) под названием Soup, но теперь SOAP- и не-SOAP-части выделены в отдельные пакеты. Libsoup использует основной цикл Glib и разработан для эффективной работы с приложениями GTK. Это позволяет приложениям GNOME получать доступ к HTTP-серверам в сети полностью асинхронно, что очень похоже на модель программирования Gtk+ (также поддерживается синхронный режим работы для тех, кому это необходимо), но SOAP-части были давно удалены. * CVE-2025-11021 Уязвимость библиотеки HTTP-библиотеки libsoup вызвана ошибкой в логике обработки даты cookie-файлов. При обработке cookie-файлов со специально созданными датами истечения срока действия библиотека может выполнить чтение за пределами выделенного буфера памяти. Эксплуатация уязвимости может позволить нарушителю раскрыть содержимое памяти, что потенциально может раскрыть конфиденциальную информацию процесса, использующего libsoup. Important Copyright 2025 Softline PJSC CVE-2025-11021 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Mozilla Thunderbird — почтовый и новостной клиент. * CVE-2025-11708 Уязвимость браузера Mozilla Firefox и почтового клиента Thunderbird вызвана использованием памяти после освобождения в MediaTrackGraphImpl::GetInstance(). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в системе, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-11709 Уязвимость браузера Mozilla Firefox и почтового клиента Thunderbird вызвана чтением/записью за пределами выделенного буфера памяти в привилегированном процессе, инициированном текстурами WebGL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в системе, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-11710 Уязвимость браузера Mozilla Firefox и почтового клиента Thunderbird вызвана утечкой межпроцессной информации из-за вредоносных IPC-сообщений. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-11711 Уязвимость браузера Mozilla Firefox и почтового клиента Thunderbird вызвана ошибками в системе безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, изменить некоторые свойства объекта Object, недоступные для записи, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-11712 Уязвимость браузера Mozilla Firefox и почтового клиента Thunderbird вызвана некорректной проверкой данных, вводимых пользователем, при использовании атрибута type тега OBJECT для переопределения поведения браузера по умолчанию при обнаружении веб-ресурса, обслуживаемого без указания типа контента (content-type). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить вредоносный скрипт в веб-страницу, который будет выполнен в браузере жертвы в контексте безопасности веб-сайта. Таким образом нарушитель может получить учётные данные аутентификации жертвы на основе cookie-файлов. * CVE-2025-11714 Уязвимость браузера Mozilla Firefox и почтового клиента Thunderbird вызвана ошибками безопасности памяти в движке браузера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в системе или вызвать отказ в обслуживании. * CVE-2025-11715 Уязвимость браузера Mozilla Firefox и почтового клиента Thunderbird вызвана ошибками безопасности памяти в движке браузера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в системе или вызвать отказ в обслуживании, убедив жертву посетить специально созданный веб-сайт. Important Copyright 2025 Softline PJSC CVE-2025-11708 CVE-2025-11709 CVE-2025-11710 CVE-2025-11711 CVE-2025-11712 CVE-2025-11714 CVE-2025-11715 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакет kernel содержит ядро ​​Linux — основу любой операционной системы Linux. * CVE-2025-38351 Уязвимость ядра Linux вызвана ошибкой при передаче неканонических адресов GVA. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. * CVE-2025-38614 Уязвимость модуля eventpoll ядра Linux связана с возможностью создания глубоко вложенных цепочек файловых дескрипторов epoll с помощью стандартных системных вызовов epoll_create и epoll_ctl. Эксплуатация уязвимости может позволить локальному непривилегированному нарушителю вызвать чрезмерное использование стека ядра, что в итоге может привести к отказу в обслуживании. * CVE-2025-38571 Уязвимость модуля sunrpc ядра Linux вызвана ошибкой в клиенте SUNRPC NFS-over-TLS. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо и управляющему сеансом NFS/TLS, отправить специально созданное оповещение TLS, чтобы вызвать сбой ядра на клиенте, что приведёт к отказу в обслуживании. * CVE-2025-39817 Уязвимость модуля efivarfs ядра Linux вызвана выходом за пределы допустимого диапазона в efivarfs_d_compar. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-39841 Уязвимость модуля scsi: lpfc ядра Linux вызвана ошибкой в порядке освобождения/очистки буфера в отложенном пути обработки входящих пакетов. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-38572 Уязвимость модуля ipv6 ядра Linux вызвана переполнением skb->transport_header. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. Moderate Copyright 2025 Softline PJSC CVE-2025-38351 CVE-2025-38571 CVE-2025-38572 CVE-2025-38614 CVE-2025-39817 CVE-2025-39841 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 LibTIFF — набор библиотек и утилит для просмотра, редактирования и конвертирования TIFF-файлов (Tagged Image File Format). * CVE-2025-9900 Уязвимость LibTIFF вызвана примитивом «write-what-where» в функции TIFFReadRGBAImageOriented. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо выполнить произвольный код или вызвать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-9900 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакет kernel содержит ядро ​​Linux — основу любой операционной системы Linux. * CVE-2025-39730 Уязвимость механизма отправки вредоносных данных на сервер подключённым пользователем связана с чтением за пределами границ в функции NFS ядра Linux. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать сбой системы. * CVE-2025-39849 Уязвимость модуля wifi: cfg80211: sme ядра Linux вызвана тем, что при копировании SSID IE в __cfg80211_connect_result() отсутствует проверка границ, что позволяет слишком длинному элементу SSID переполнять буфер ядра фиксированного размера. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-39751 Уязвимость модуля ALSA: hda/ca0132 ядра Linux связана с переполнением буфера в функции add_tuning_control. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-39718 Уязвимость модуля vsock/virtio ядра Linux вызвана отсутствием проверки длины в заголовке пакета перед вызовом skb_put(). Эксплуатация уязвимости может позволить нарушителю вызвать сбой в работе. * CVE-2025-39697 Уязвимость модуля NFS ядра Linux вызвана состоянием гонки при обновлении существующей записи. Эксплуатация уязвимости может позволить нарушителю вызвать сбой в работе. * CVE-2025-39727 Уязвимость ядра Linux вызвана переполнением буфера в функции setup_clusters(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю выполнить произвольный код в системе. Moderate Copyright 2025 Softline PJSC CVE-2025-39697 CVE-2025-39718 CVE-2025-39727 CVE-2025-39730 CVE-2025-39751 CVE-2025-39849 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Expat — это библиотека Cи для анализа XML-документов. * CVE-2025-59375 Уязвимость библиотеки для анализа XML-файлов libexpat связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-59375 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Valkey — это продвинутое хранилище данных типа «ключ-значение». Его часто называют сервером структур данных, поскольку ключи могут содержать строки, хеши, списки, множества и сортированные множества. Над этими типами данных можно выполнять атомарные операции, например, добавление к строке, увеличение значения хеша, запись в список, вычисление пересечения, объединения и разности множеств или получение элемента с наивысшим рангом в сортированном множестве. Для достижения выдающейся производительности Valkey работает с набором данных в памяти. В зависимости от сценария использования, вы можете сохранять данные, периодически выгружая их на диск или добавляя каждую команду в журнал. Valkey также поддерживает простую в настройке репликацию типа «главный-подчиненный» с очень быстрой неблокирующей первой синхронизацией, автоматическим переподключением при разделении сети и т. д. Другие функции включают транзакции, обмен сообщениями по модели «издатель – подписчик» (Pub/Sub), программирование на Lua, ключи с ограниченным временем жизни и настройки конфигурации, позволяющие Valkey вести себя как кэш. Valkey также можно использовать с большинством языков программирования. * CVE-2025-46817 Уязвимость системы управления базами данных (СУБД) Redis связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. * CVE-2025-46818 Уязвимость системы управления базами данных (СУБД) Redis связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код. * CVE-2025-46819 Уязвимость системы управления базами данных (СУБД) Redis связана с чтением данных за пределами выделенного диапазона. Эксплуатация уязвимости может позволить аутентифицированному нарушителю вызвать сбой в работе сервера и последующий отказ в обслуживании, используя специально созданный скрипт LUA. * CVE-2025-49844 Уязвимость системы управления базами данных (СУБД) Redis связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. Important Copyright 2025 Softline PJSC CVE-2025-46817 CVE-2025-46818 CVE-2025-46819 CVE-2025-49844 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Служба для создания настраиваемых артефактов операционной системы, таких как образы ВМ и коммиты OSTree, которая использует osbuild. Помимо создания образов для локального использования, она также может загружать образы напрямую в облако. Совместима с клиентами composer-cli и cockpit-composer. * CVE-2025-27144 Уязвимость go-jose вызвана ошибкой при разборе компактного ввода JWS или JWE. В коде используется strings.Split(token, ".") для разделения токенов JWT, что может привести к чрезмерному потреблению памяти при обработке специально созданных токенов с большим количеством символов ".". Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании, отправив множество неправильно сформированных токенов, что приведёт к исчерпанию памяти. Moderate Copyright 2025 Softline PJSC CVE-2025-27144 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Libsoup — это реализация HTTP-библиотеки на языке Cи. Изначально она была частью реализации SOAP (Simple Object Access Protocol) под названием Soup, но теперь SOAP- и не-SOAP-части выделены в отдельные пакеты. Libsoup использует основной цикл Glib и разработан для эффективной работы с приложениями GTK. Это позволяет приложениям GNOME получать доступ к HTTP-серверам в сети полностью асинхронно, что очень похоже на модель программирования Gtk+ (также поддерживается синхронный режим работы для тех, кому это необходимо), но SOAP-части были давно удалены. * CVE-2025-4945 Уязвимость библиотеки libsoup графического интерфейса GNOME связана с целочисленным переполнением при обработке файлов cookie. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. Low Copyright 2025 Softline PJSC CVE-2025-4945 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Vim (Vi IMproved) — обновлённая и улучшенная версия редактора vi. * CVE-2025-53905 Уязвимость текстового редактора vim связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды. * CVE-2025-53906 Уязвимость текстового редактора vim связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды. Moderate Copyright 2025 Softline PJSC CVE-2025-53905 CVE-2025-53906 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Berkeley Internet Name Domain (BIND) — это реализация протоколов системы доменных имён (Domain Name System — DNS). BIND включает в себя DNS-сервер (именованный), библиотеку DNS-резолвера (процедуры для приложений, используемые при взаимодействии с DNS) и инструменты для проверки корректности работы DNS-сервера. * CVE-2025-40778 Уязвимость DNS-сервера BIND связана с загрузкой внешних ненадёжных данных вместе с надёжными данными. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перенаправить трафик на вредоносный сайт. * CVE-2025-40780 Уязвимость ISC BIND вызвана ошибками в генераторе псевдослучайных чисел (PRNG). Эксплуатация уязвимости может позволить нарушителю предсказать порт источника и идентификатор запроса, которые будет использовать BIND, и подменить записи в DNS-кэше. * CVE-2025-8677 Уязвимость ISC BIND вызвана неправильной обработкой DNSKEY. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, истощить ресурсы процессора, запрашивая записи в специально созданной зоне, содержащей определённые некорректные записи DNSKEY. Important Copyright 2025 Softline PJSC CVE-2025-40778 CVE-2025-40780 CVE-2025-8677 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакет kernel содержит ядро ​​Linux — основу любой операционной системы Linux. * CVE-2025-39702 Уязвимость ядра Linux вызвана возможностью проведения атаки по времени при сравнении MAC-адресов. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю получить конфиденциальную информацию. * CVE-2025-39881 Уязвимость механизма PSI (Pressure Stall Information) ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. Moderate Copyright 2025 Softline PJSC CVE-2025-39702 CVE-2025-39881 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Xwayland — это X-сервер для запуска X-клиентов под управлением Wayland. * CVE-2025-62229 Уязвимость X.Org и Xwayland вызвана использованием памяти после освобождения при создании структур XPresentNotify. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю выполнить произвольный код или вызвать сбой в работе приложения. * CVE-2025-62230 Уязвимость X.Org и Xwayland вызвана использованием памяти после освобождения при удалении ресурсов клиента Xkb. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю выполнить произвольный код или вызвать сбой в работе приложения. * CVE-2025-62231 Уязвимость X.Org и Xwayland вызвана переполнением значения в расширении Xkb XkbSetCompatMap(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю выполнить произвольный код или вызвать сбой в работе приложения. Moderate Copyright 2025 Softline PJSC CVE-2025-62229 CVE-2025-62230 CVE-2025-62231 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Pcs — это инструмент настройки Corosync и Pacemaker. Он позволяет просматривать, изменять и создавать кластеры на основе Pacemaker. Pcs содержит pcsd, демон pcs, который работает как удалённый сервер для pcs. * CVE-2025-59830 Уязвимость функции QueryParser() интерфейса модуля Rack интерпретатора языка программирования Ruby связана с исчерпанием ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-61770 Уязвимость Rack вызвана тем, что Rack::Multipart::Parser буферизует всю многокомпонентную преамбулу (байты до первой границы) в памяти без каких-либо ограничений по размеру. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, исчерпать ресурсы памяти и вызвать отказ в обслуживании, отправляя многокомпонентные запросы с большими преамбулами. * CVE-2025-61771 Уязвимость Rack связана с исчерпанием памяти из-за того, что большие поля, не относящиеся к файлам, буферизуются в памяти вместо потоковой передачи или ограничения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-61772 Уязвимость Rack::Multipart::Parser модульного интерфейса между веб-серверами и веб-приложениями Rack вызвана накоплением неограниченного количества данных, если блок заголовка многокомпонентной части никогда не заканчивается требуемой пустой строкой (`CRLFCRLF`). Таким образом парсер продолжает добавлять входящие байты в память без ограничения размера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, исчерпать память и вызвать отказ в обслуживании (DoS). * CVE-2025-61919 Уязвимость класса Rack::Request#POST модульного интерфейса между веб-серверами и веб-приложениями Rack связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-59830 CVE-2025-61770 CVE-2025-61771 CVE-2025-61772 CVE-2025-61919 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Qt предоставляет классы для рендеринга и отображения рисунков SVG в виджетах и ​​на других устройствах для рисования. Scalable Vector Graphics — SVG (масштабируемая векторная графика) — это язык описания двумерной векторной графики на основе XML. * CVE-2025-10729 Уязвимость функции renderPattern() кроссплатформенного фреймворка для разработки программного обеспечения Qt связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код. Important Copyright 2025 Softline PJSC CVE-2025-10729 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Служба System Security Services Daemon (SSSD) представляет собой набор демонов для управления доступом к удалённым каталогам и механизмам аутентификации. Предоставляет интерфейсы Name Service Switch (NSS) и Pluggable Authentication Modules (PAM) для системы, а также подключаемую внутреннюю систему для подключения к нескольким различным источникам учётных записей. * CVE-2025-11561 Уязвимость в интеграции Active Directory и System Security Services Daemon (SSSD) в системах Linux вызвана тем, что в конфигурациях по умолчанию включён плагин локальной аутентификации Kerberos (sssd_krb5_localauth_plugin), но возможен откат к плагину an2ln. Этот откат может позволить нарушителю, имеющему разрешение на изменение определённых атрибутов AD (например, userPrincipalName или samAccountName), выдавать себя за привилегированных пользователей, что может привести к несанкционированному доступу или повышению привилегий на хостах Linux, входящих в домен. Important Copyright 2025 Softline PJSC CVE-2025-11561 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 HAProxy — серверное программное обеспечение для обеспечения высокой доступности и балансировки нагрузки для TCP- и HTTP-приложений посредством распределения входящих запросов на несколько обслуживающих серверов. * CVE-2025-11230 Уязвимость серверного программного обеспечения HAProxy связана с алгоритмической сложностью. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-11230 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Go (часто также golang) — компилируемый многопоточный язык программирования, разработанный внутри компании Google. Использует объектно-ориентированный (структурный) стиль с поддержкой функциональных элементов. * CVE-2025-58183 Уязвимость компонента tar.Reader языка программирования Go связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. Moderate Copyright 2025 Softline PJSC CVE-2025-58183 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Библиотека Qt 6 Quick3D. * CVE-2025-11277 Уязвимость Open Asset Import Library (assimp) вызвана переполнением буфера кучи в Q3DImporter::InternReadFile. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. Moderate Copyright 2025 Softline PJSC CVE-2025-11277 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Squid — высокопроизводительный прокси-сервер кэширования для веб-клиентов, поддерживающий объекты данных FTP и HTTP. * CVE-2025-62168 Уязвимость конфигурации email_err_data on прокси-сервера Squid связана с недостатками механизма формирования отчётов об ошибках. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации. Important Copyright 2025 Softline PJSC CVE-2025-62168 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Vim (Vi IMproved) — обновлённая и улучшенная версия редактора vi. * CVE-2025-53905 Уязвимость текстового редактора vim связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды. * CVE-2025-53906 Уязвимость текстового редактора vim связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды. Moderate Copyright 2025 Softline PJSC CVE-2025-53905 CVE-2025-53906 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Служба System Security Services Daemon (SSSD) представляет собой набор демонов для управления доступом к удалённым каталогам и механизмам аутентификации. Предоставляет интерфейсы Name Service Switch (NSS) и Pluggable Authentication Modules (PAM) для системы, а также подключаемую внутреннюю систему для подключения к нескольким различным источникам учётных записей. * CVE-2025-11561 Уязвимость в интеграции Active Directory и System Security Services Daemon (SSSD) в системах Linux вызвана тем, что в конфигурациях по умолчанию включён плагин локальной аутентификации Kerberos (sssd_krb5_localauth_plugin), но возможен откат к плагину an2ln. Этот откат может позволить нарушителю, имеющему разрешение на изменение определённых атрибутов AD (например, userPrincipalName или samAccountName), выдавать себя за привилегированных пользователей, что может привести к несанкционированному доступу или повышению привилегий на хостах Linux, входящих в домен. Important Copyright 2025 Softline PJSC CVE-2025-11561 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Реализация DHCP от Internet Systems Consortium, Inc. включает полнофункциональные DHCPv4, DHCPv6 и динамические DNS-серверы. Оба DHCP-сервера полностью поддерживают обнаружение серверов, назначение адресов, обновление, перепривязку и освобождение. DHCPv6-сервер поддерживает делегирование префиксов. Оба сервера поддерживают механизм обновления DNS с использованием автономного демона DDNS. * CVE-2025-40779 Уязвимость DHCP-сервера с открытым исходным кодом Kea связана с неконтролируемым достижимым утверждением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-40779 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакет kernel содержит ядро ​​Linux — основу любой операционной системы Linux. * CVE-2024-28956 Уязвимость микропрограммного обеспечения процессоров Intel связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации. * CVE-2025-39864 Уязвимость функции cmp_bss() ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. Moderate Copyright 2025 Softline PJSC CVE-2024-28956 CVE-2025-39864 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Pluggable Authentication Modules (PAM) —подключаемые модули аутентификации. Предоставляют систему для настройки политик аутентификации. * CVE-2025-6020 Уязвимость модуля pam_namespace модуля аутентификации Linux-PAM вызвана ситуацией гонки в результате неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии. Important Copyright 2025 Softline PJSC CVE-2025-6020 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Python — это интерпретируемый, интерактивный, объектно-ориентированный язык программирования, включающий модули, классы, исключения, динамические типы данных очень высокого уровня и динамическую типизацию. Python поддерживает интерфейсы ко многим системным вызовам и библиотекам, а также к различным оконным системам. * CVE-2025-59088 Уязвимость python-kdcproxy связана с подделкой запросов на стороне сервера. Если kdcproxy получает запрос на область, в конфигурации которой не определены адреса серверов, по умолчанию он запрашивает SRV-записи в зоне DNS, соответствующей имени запрошенной области. Эксплуатация уязвимости может позволить нарушителю узнать топологию внутренней сети и правила брандмауэра, сканировать порты и получать конфиденциальные данные. * CVE-2025-59089 Уязвимость python-kdcproxy вызвана тем, что kdcproxy не устанавливает ограничение на длину TCP-ответа. При получении ответа KDC kdcproxy копирует весь буферизованный поток в новый буфер при каждом вызове recv(), даже если передача не завершена, что приводит к чрезмерному выделению памяти и загрузке процессора. Кроме того, kdcproxy принимает входящие фрагменты ответов, пока длина полученных данных в точности не равна длине, указанной в заголовке ответа, даже если отдельные фрагменты или общий буфер превышают максимальную длину сообщения Kerberos. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании, отправляя неограниченное количество данных до истечения времени ожидания соединения (примерно 12 секунд), что может привести к истощению памяти сервера или ресурсов процессора. Несколько одновременных запросов могут привести к переполнению очереди приема. Important Copyright 2025 Softline PJSC CVE-2025-59088 CVE-2025-59089 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакеты shadow-utils включают программы для преобразования файлов паролей UNIX в формат теневых паролей, а также утилиты для управления учётными записями пользователей и групп. * CVE-2024-56433 Уязвимость shadow-utils вызвана ошибкой в конфигурации идентификатора (ID) подчинённого пользователя по умолчанию в файле /etc/login.defs. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю обойти ограничения безопасности и записать данные в домашний каталог NFS пользователя, отправив специально созданный запрос с использованием ID пользователя. Low Copyright 2025 Softline PJSC CVE-2024-56433 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакеты binutils содержат набор бинарных утилит для управления объектным кодом в различных форматах объектных файлов. Он включает утилиты ar, as, gprof, ld, nm, objcopy, objdump, ranlib, readelf, size, strings, strip и addr2line. * CVE-2025-5244 Уязвимость функции elf_gc_sweep() компонента ld программного средства разработки GNU Binutils связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. Moderate Copyright 2025 Softline PJSC CVE-2025-5244 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакет OpenSSH — это свободная реализация сетевого протокола SSH, поддерживаемая рядом Linux, UNIX и подобных операционных систем. Включает основные файлы, необходимые как для клиента, так и для сервера OpenSSH. * CVE-2025-32728 Уязвимость службы sshd средства криптографической защиты OpenSSH связана с несоответствием заявленной в документации функциональности директивы DisableForwarding. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность защищаемой информации. Moderate Copyright 2025 Softline PJSC CVE-2025-32728 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 zziplib — это лёгкая библиотека для извлечения данных из zip-файлов. * CVE-2018-17828 Уязвимость библиотеки ZZIPlib вызвана неправильной проверкой входных данных функцией unzzip_cat в bins/unzzipcat-mem.c. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить перезапись произвольных файлов в системе, отправив специально созданный ZIP-файл, содержащий последовательности «точка-точка» (/../). Moderate Copyright 2025 Softline PJSC CVE-2018-17828 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 OpenSSL — это проект с открытым исходным кодом, состоящий из криптографической библиотеки и набора инструментов SSL (Secure Sockets Layer )/TLS (Transport Layer Security). * CVE-2025-9230 Уязвимость компонента FIPS Module криптографической библиотеки OpenSSL связана с чтением за границами памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. Moderate Copyright 2025 Softline PJSC CVE-2025-9230 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 LibTIFF — набор библиотек и утилит для просмотра, редактирования и конвертирования TIFF-файлов (Tagged Image File Format). * CVE-2025-9900 Уязвимость LibTIFF вызвана примитивом «write-what-where» в функции TIFFReadRGBAImageOriented. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо выполнить произвольный код или вызвать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-9900 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Инструмент командной строки Podman используется для поиска, сборки, передачи и запуска приложений в контейнерной изоляции. Позволяет управлять группами контейнеров (подами). Является частью библиотеки libpod. * CVE-2025-9566 Уязвимость Podman связана с возможностью использовать команду kube play для перезаписи файлов хоста, если файл kube содержит смонтированный том Secrete или ConfigMap, и этот том содержит символическую ссылку на путь к файлу хоста. В случае успешной атаки нарушитель может управлять только файлом, который будет перезаписан, но не содержимым, которое будет записано в этот файл. * CVE-2025-47907 Уязвимость языка программирования Go связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-47907 CVE-2025-9566 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Qt предоставляет классы для рендеринга и отображения рисунков SVG в виджетах и ​​на других устройствах для рисования. Scalable Vector Graphics — SVG (масштабируемая векторная графика) — это язык описания двумерной векторной графики на основе XML. * CVE-2025-10728 Уязвимость функции renderPattern() кроссплатформенного фреймворка для разработки программного обеспечения Qt связана с неконтролируемой рекурсией. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. Moderate Copyright 2025 Softline PJSC CVE-2025-10728 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакет kernel содержит ядро ​​Linux — основу любой операционной системы Linux. * CVE-2025-38614 Уязвимость модуля eventpoll ядра Linux связана с возможностью создания глубоко вложенных цепочек файловых дескрипторов epoll с помощью стандартных системных вызовов epoll_create и epoll_ctl. Эксплуатация уязвимости может позволить локальному непривилегированному нарушителю вызвать чрезмерное использование стека ядра, что в итоге может привести к отказу в обслуживании. * CVE-2025-39864 Уязвимость функции cmp_bss() ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-39903 Уязвимость компонента of_numa ядра Linux вызвана паникой ядра из-за неинициализированных узлов памяти. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-39946 Уязвимость функции tls_rx_msg_size() компонента tls ядра операционной системы Linux связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. Moderate Copyright 2025 Softline PJSC CVE-2025-38614 CVE-2025-39864 CVE-2025-39903 CVE-2025-39946 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакеты OpenJDK 25 предоставляют среду выполнения Java OpenJDK 25 и комплект разработки программного обеспечения Java OpenJDK 25. * CVE-2025-53057 Уязвимость Oracle Java SE, Oracle GraalVM для JDK, Oracle GraalVM Enterprise Edition связана с компонентом Security. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-53066 Уязвимость Oracle Java SE, Oracle GraalVM для JDK, Oracle GraalVM Enterprise Edition связана с компонентом JAXP. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, существенно повлиять на конфиденциальность данных. * CVE-2025-61748 Уязвимость Oracle Java SE, Oracle GraalVM для JDK, Oracle GraalVM Enterprise Edition связана с компонентом «Libraries». Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, существенно повлиять на конфиденциальность данных. Moderate Copyright 2025 Softline PJSC CVE-2025-53057 CVE-2025-53066 CVE-2025-61748 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакет kernel содержит ядро ​​Linux — основу любой операционной системы Linux. * CVE-2025-39730 Уязвимость механизма отправки вредоносных данных на сервер подключённым пользователем связана с чтением за пределами границ в функции NFS ядра Linux. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать сбой системы. * CVE-2025-39955 Уязвимость модуля tcp ядра Linux вызвана тем, что функция tcp_disconnect() не очищала tcp_sk(sk)->fastopen_rsk при повторном использовании сокета TFO (например, после последовательности accept() → connect(AF_UNSPEC) → connect()). Это может привести к появлению устаревшей ссылки, позволяя таймеру повторной передачи обращаться к освобождённому request_sock, что может привести к предупреждению ядра или использованию памяти после освобождения. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. Moderate Copyright 2025 Softline PJSC CVE-2025-39730 CVE-2025-39955 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Squid — высокопроизводительный прокси-сервер кэширования для веб-клиентов, поддерживающий объекты данных FTP и HTTP. * CVE-2025-62168 Уязвимость конфигурации email_err_data on прокси-сервера Squid связана с недостатками механизма формирования отчётов об ошибках. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации. Important Copyright 2025 Softline PJSC CVE-2025-62168 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Berkeley Internet Name Domain (BIND) — это реализация протоколов системы доменных имён (Domain Name System — DNS). BIND включает в себя DNS-сервер (именованный), библиотеку DNS-резолвера (процедуры для приложений, используемые при взаимодействии с DNS) и инструменты для проверки корректности работы DNS-сервера. * CVE-2025-40778 Уязвимость DNS-сервера BIND связана с загрузкой внешних ненадёжных данных вместе с надёжными данными. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перенаправить трафик на вредоносный сайт. * CVE-2025-40780 Уязвимость ISC BIND вызвана ошибками в генераторе псевдослучайных чисел (PRNG). Эксплуатация уязвимости может позволить нарушителю предсказать порт источника и идентификатор запроса, которые будет использовать BIND, и подменить записи в DNS-кэше. * CVE-2025-8677 Уязвимость ISC BIND вызвана неправильной обработкой DNSKEY. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, истощить ресурсы процессора, запрашивая записи в специально созданной зоне, содержащей определённые некорректные записи DNSKEY. Important Copyright 2025 Softline PJSC CVE-2025-40778 CVE-2025-40780 CVE-2025-8677 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Mozilla Firefox — это быстрый, лёгкий, ориентированный на приватность веб-браузер с открытым исходным кодом, разработанный с учётом требований стандартов. * CVE-2025-13012 Уязвимость браузера Mozilla Firefox вызвана состоянием гонки в компоненте Graphics. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в системе, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-13013 Уязвимость браузера Mozilla Firefox связана с ошибкой обхода защиты в компоненте DOM: Core & HTML. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-13014 Уязвимость браузера Mozilla Firefox вызвана использованием памяти после освобождения в компоненте Audio/Video. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в системе, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-13015 Уязвимость браузера Mozilla Firefox связана с возможностью подделки информации об отправителе. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить спуфинг-атаки, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-13016 Уязвимость браузера Mozilla Firefox связана с переполнением буфера, вызванным некорректными граничными условиями в компоненте JavaScript: WebAssembly. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в системе или вызвать сбой в работе приложения, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-13017 Уязвимость Mozilla Firefox вызвана обходом политики единого источника в компоненте DOM: Notifications. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-13018 Уязвимость браузера Mozilla Firefox вызвана обходом защиты в компоненте DOM: Security. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-13019 Уязвимость браузера Mozilla Firefox вызвана обходом политики единого источника в компоненте DOM: Workers. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-13020 Уязвимость браузера Mozilla Firefox вызвана использованием памяти после освобождения в компоненте WebRTC: Audio/Video. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в системе, убедив жертву посетить специально созданный веб-сайт. Important Copyright 2025 Softline PJSC CVE-2025-13012 CVE-2025-13013 CVE-2025-13014 CVE-2025-13015 CVE-2025-13016 CVE-2025-13017 CVE-2025-13018 CVE-2025-13019 CVE-2025-13020 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Mozilla Firefox — это быстрый, лёгкий, ориентированный на приватность веб-браузер с открытым исходным кодом, разработанный с учётом требований стандартов. * CVE-2025-13012 Уязвимость браузера Mozilla Firefox вызвана состоянием гонки в компоненте Graphics. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в системе, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-13013 Уязвимость браузера Mozilla Firefox связана с ошибкой обхода защиты в компоненте DOM: Core & HTML. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-13014 Уязвимость браузера Mozilla Firefox вызвана использованием памяти после освобождения в компоненте Audio/Video. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в системе, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-13015 Уязвимость браузера Mozilla Firefox связана с возможностью подделки информации об отправителе. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить спуфинг-атаки, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-13016 Уязвимость браузера Mozilla Firefox связана с переполнением буфера, вызванным некорректными граничными условиями в компоненте JavaScript: WebAssembly. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в системе или вызвать сбой в работе приложения, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-13017 Уязвимость Mozilla Firefox вызвана обходом политики единого источника в компоненте DOM: Notifications. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-13018 Уязвимость браузера Mozilla Firefox вызвана обходом защиты в компоненте DOM: Security. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-13019 Уязвимость браузера Mozilla Firefox вызвана обходом политики единого источника в компоненте DOM: Workers. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-13020 Уязвимость браузера Mozilla Firefox вызвана использованием памяти после освобождения в компоненте WebRTC: Audio/Video. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в системе, убедив жертву посетить специально созданный веб-сайт. Important Copyright 2025 Softline PJSC CVE-2025-13012 CVE-2025-13013 CVE-2025-13014 CVE-2025-13015 CVE-2025-13016 CVE-2025-13017 CVE-2025-13018 CVE-2025-13019 CVE-2025-13020 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Pcs — это инструмент настройки Corosync и Pacemaker. Он позволяет просматривать, изменять и создавать кластеры на основе Pacemaker. Pcs содержит pcsd, демон pcs, который работает как удалённый сервер для pcs. * CVE-2025-59830 Уязвимость функции QueryParser() интерфейса модуля Rack интерпретатора языка программирования Ruby связана с исчерпанием ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-61770 Уязвимость Rack вызвана тем, что Rack::Multipart::Parser буферизует всю многокомпонентную преамбулу (байты до первой границы) в памяти без каких-либо ограничений по размеру. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, исчерпать ресурсы памяти и вызвать отказ в обслуживании, отправляя многокомпонентные запросы с большими преамбулами. * CVE-2025-61771 Уязвимость Rack связана с исчерпанием памяти из-за того, что большие поля, не относящиеся к файлам, буферизуются в памяти вместо потоковой передачи или ограничения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. * CVE-2025-61772 Уязвимость Rack::Multipart::Parser модульного интерфейса между веб-серверами и веб-приложениями Rack вызвана накоплением неограниченного количества данных, если блок заголовка многокомпонентной части никогда не заканчивается требуемой пустой строкой (`CRLFCRLF`). Таким образом парсер продолжает добавлять входящие байты в память без ограничения размера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, исчерпать память и вызвать отказ в обслуживании (DoS). * CVE-2025-61919 Уязвимость класса Rack::Request#POST модульного интерфейса между веб-серверами и веб-приложениями Rack связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-59830 CVE-2025-61770 CVE-2025-61771 CVE-2025-61772 CVE-2025-61919 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Libsoup — это реализация HTTP-библиотеки на языке Cи. Изначально она была частью реализации SOAP (Simple Object Access Protocol) под названием Soup, но теперь SOAP- и не-SOAP-части выделены в отдельные пакеты. Libsoup использует основной цикл Glib и разработан для эффективной работы с приложениями GTK. Это позволяет приложениям GNOME получать доступ к HTTP-серверам в сети полностью асинхронно, что очень похоже на модель программирования Gtk+ (также поддерживается синхронный режим работы для тех, кому это необходимо), но SOAP-части были давно удалены. * CVE-2025-11021 Уязвимость библиотеки HTTP-библиотеки libsoup вызвана ошибкой в логике обработки даты cookie-файлов. При обработке cookie-файлов со специально созданными датами истечения срока действия библиотека может выполнить чтение за пределами выделенного буфера памяти. Эксплуатация уязвимости может позволить нарушителю раскрыть содержимое памяти, что потенциально может раскрыть конфиденциальную информацию процесса, использующего libsoup. * CVE-2025-4945 Уязвимость библиотеки libsoup графического интерфейса GNOME связана с целочисленным переполнением при обработке файлов cookie. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. Important Copyright 2025 Softline PJSC CVE-2025-11021 CVE-2025-4945 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Red Hat Identity Management (IdM) — это решение для централизованного управления аутентификацией и авторизацией, а также идентификацией как в традиционных, так и в облачных корпоративных средах. * CVE-2025-7493 Уязвимость FreeIPA вызвана неправильной проверкой уникальности krbCanonicalName. Эксплуатация уязвимости может позволить аутентифицированному нарушителю, действующему удалённо, получить повышенные привилегии администратора домена в системе. Important Copyright 2025 Softline PJSC CVE-2025-7493 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Реализация DHCP от Internet Systems Consortium, Inc. включает полнофункциональные DHCPv4, DHCPv6 и динамические DNS-серверы. Оба DHCP-сервера полностью поддерживают обнаружение серверов, назначение адресов, обновление, перепривязку и освобождение. DHCPv6-сервер поддерживает делегирование префиксов. Оба сервера поддерживают механизм обновления DNS с использованием автономного демона DDNS. * CVE-2025-11232 Уязвимость Kea вызвана использованием недопустимых символов для выполнения проверки. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-11232 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 libssh — это многофункциональная библиотека, которая реализует протокол SSH на стороне клиента и сервера. * CVE-2025-5318 Уязвимость функции sftp_handle() библиотеки LibSSH связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации. Moderate Copyright 2025 Softline PJSC CVE-2025-5318 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Инструмент командной строки Podman используется для поиска, сборки, передачи и запуска приложений в контейнерной изоляции. Позволяет управлять группами контейнеров (подами). Является частью библиотеки libpod. * CVE-2025-52881 Уязвимость Runc вызвана записью неверных меток процессов LSM для процесса контейнера в фиктивный файл tmpfs, таким образом, Runc не применяет правильные метки LSM к процессу контейнера. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю получить повышенные привилегии или вызвать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-52881 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Xwayland — это X-сервер для запуска X-клиентов под управлением Wayland. * CVE-2025-62229 Уязвимость X.Org и Xwayland вызвана использованием памяти после освобождения при создании структур XPresentNotify. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю выполнить произвольный код или вызвать сбой в работе приложения. * CVE-2025-62230 Уязвимость X.Org и Xwayland вызвана использованием памяти после освобождения при удалении ресурсов клиента Xkb. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю выполнить произвольный код или вызвать сбой в работе приложения. * CVE-2025-62231 Уязвимость X.Org и Xwayland вызвана переполнением значения в расширении Xkb XkbSetCompatMap(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю выполнить произвольный код или вызвать сбой в работе приложения. Moderate Copyright 2025 Softline PJSC CVE-2025-62229 CVE-2025-62230 CVE-2025-62231 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Expat — это библиотека Cи для анализа XML-документов. * CVE-2025-59375 Уязвимость библиотеки для анализа XML-файлов libexpat связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-59375 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Qt предоставляет классы для рендеринга и отображения рисунков SVG в виджетах и ​​на других устройствах для рисования. Scalable Vector Graphics — SVG (масштабируемая векторная графика) — это язык описания двумерной векторной графики на основе XML. * CVE-2025-10729 Уязвимость функции renderPattern() кроссплатформенного фреймворка для разработки программного обеспечения Qt связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код. Important Copyright 2025 Softline PJSC CVE-2025-10729 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Buildah – это инструмент командной строки для создания образов OCI (Open Container Initiative). Позволяет создавать рабочий контейнер из образа или с нуля; создавать образ из рабочего контейнера или с помощью Dockerfile; создавать образы OCI и Docker. * CVE-2025-52881 Уязвимость Runc вызвана записью неверных меток процессов LSM для процесса контейнера в фиктивный файл tmpfs, таким образом, Runc не применяет правильные метки LSM к процессу контейнера. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю получить повышенные привилегии или вызвать отказ в обслуживании. * CVE-2025-58183 Уязвимость компонента tar.Reader языка программирования Go связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании. Important Copyright 2025 Softline PJSC CVE-2025-52881 CVE-2025-58183 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Пакет kernel содержит ядро ​​Linux — основу любой операционной системы Linux. * CVE-2025-22068 Уязвимость компонента ublk_drv.c ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании. * CVE-2025-39971 Уязвимость модуля i40e ядра Linux связана с отсутствием ​​проверки IDX в очередях конфигурации. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-38724 Уязвимость демона сетевой файловой системы (NFS) ядра Linux вызвана использованием памяти после освобождения, возникающим из-за состояния гонки, когда ядро ​​обрабатывает подтверждение идентификатора клиента NFS. Если срок действия клиента NFS истекает во время этого подтверждения, система может попытаться использовать память, которая больше не выделена. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании, а также выполнить произвольный код. * CVE-2025-39898 Уязвимость модуля e1000e ядра Linux вызвана переполнением кучи в e1000_set_eeprom. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных. * CVE-2025-39918 Уязвимость компонента tx.c ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости позволяет нарушителю оказать воздействие на целостность защищаемой информации. * CVE-2025-39883 Уязвимость функции unpoison_memory() модуля mm/memory-failure.c ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании. Moderate Copyright 2025 Softline PJSC CVE-2025-22068 CVE-2025-38724 CVE-2025-39883 CVE-2025-39898 CVE-2025-39918 CVE-2025-39971 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Mozilla Thunderbird — почтовый и новостной клиент. * CVE-2025-13012 Уязвимость браузера Mozilla Firefox вызвана состоянием гонки в компоненте Graphics. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в системе, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-13013 Уязвимость браузера Mozilla Firefox связана с ошибкой обхода защиты в компоненте DOM: Core & HTML. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-13014 Уязвимость браузера Mozilla Firefox вызвана использованием памяти после освобождения в компоненте Audio/Video. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в системе, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-13015 Уязвимость браузера Mozilla Firefox связана с возможностью подделки информации об отправителе. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить спуфинг-атаки, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-13016 Уязвимость браузера Mozilla Firefox связана с переполнением буфера, вызванным некорректными граничными условиями в компоненте JavaScript: WebAssembly. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в системе или вызвать сбой в работе приложения, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-13017 Уязвимость Mozilla Firefox вызвана обходом политики единого источника в компоненте DOM: Notifications. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-13018 Уязвимость браузера Mozilla Firefox вызвана обходом защиты в компоненте DOM: Security. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-13019 Уязвимость браузера Mozilla Firefox вызвана обходом политики единого источника в компоненте DOM: Workers. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности, убедив жертву посетить специально созданный веб-сайт. * CVE-2025-13020 Уязвимость браузера Mozilla Firefox вызвана использованием памяти после освобождения в компоненте WebRTC: Audio/Video. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в системе, убедив жертву посетить специально созданный веб-сайт. Important Copyright 2025 Softline PJSC CVE-2025-13012 CVE-2025-13013 CVE-2025-13014 CVE-2025-13015 CVE-2025-13016 CVE-2025-13017 CVE-2025-13018 CVE-2025-13019 CVE-2025-13020 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 Valkey — это продвинутое хранилище данных типа «ключ-значение». Его часто называют сервером структур данных, поскольку ключи могут содержать строки, хеши, списки, множества и сортированные множества. Над этими типами данных можно выполнять атомарные операции, например, добавление к строке, увеличение значения хеша, запись в список, вычисление пересечения, объединения и разности множеств или получение элемента с наивысшим рангом в сортированном множестве. Для достижения выдающейся производительности Valkey работает с набором данных в памяти. В зависимости от сценария использования, вы можете сохранять данные, периодически выгружая их на диск или добавляя каждую команду в журнал. Valkey также поддерживает простую в настройке репликацию типа «главный-подчиненный» с очень быстрой неблокирующей первой синхронизацией, автоматическим переподключением при разделении сети и т. д. Другие функции включают транзакции, обмен сообщениями по модели «издатель – подписчик» (Pub/Sub), программирование на Lua, ключи с ограниченным временем жизни и настройки конфигурации, позволяющие Valkey вести себя как кэш. Valkey также можно использовать с большинством языков программирования. * CVE-2025-46817 Уязвимость системы управления базами данных (СУБД) Redis связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. * CVE-2025-46818 Уязвимость системы управления базами данных (СУБД) Redis связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код. * CVE-2025-46819 Уязвимость системы управления базами данных (СУБД) Redis связана с чтением данных за пределами выделенного диапазона. Эксплуатация уязвимости может позволить аутентифицированному нарушителю вызвать сбой в работе сервера и последующий отказ в обслуживании, используя специально созданный скрипт LUA. * CVE-2025-49844 Уязвимость системы управления базами данных (СУБД) Redis связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код. Important Copyright 2025 Softline PJSC CVE-2025-46817 CVE-2025-46818 CVE-2025-46819 CVE-2025-49844 cpe:/o:ncsd:msvsphere:10 MSVSphere OS 10 .NET 10 — это версия с долгосрочной поддержкой (LTS), ориентированная на повышение производительности и безопасности, с новыми функциями в среде выполнения, библиотеках и SDK. Включает улучшения производительности, такие как ускоренная JIT-компиляция и улучшенная оптимизация циклов, повышенную безопасность с расширенной поддержкой криптографии, а также функции повышения производительности разработки, такие как обновлённые библиотеки и согласованные команды CLI. Устранение уязвимости * CVE-2025-55315 Уязвимость программной платформы ASP.NET Core связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения безопасности. Устранение недостатков * .NET 10 обновлён до RC 1 [rhel-10.1.z] * .NET 10 обновлён до RC 2 [rhel-10.1.z] * dotnet10.0: устранена уязвимость отказа в обслуживании в .NET [rhel-10.1.z] * dotnet10.0: Устранена уязвимость обхода функций безопасности .NET [rhel-10.1.z] Important Copyright 2025 Softline PJSC CVE-2025-55315 cpe:/o:ncsd:msvsphere:10 ^sphere-release ^10\. /etc/sphere-release perl-FCGI tomcat tomcat-admin-webapps tomcat-docs-webapp tomcat-el-5.0-api tomcat-jsp-3.1-api tomcat-lib tomcat-servlet-6.0-api tomcat-webapps mod_auth_openidc ipp-usb apache-commons-beanutils apache-commons-beanutils-javadoc podman podman-docker podman-remote podman-tests git git-all git-core git-core-doc git-credential-libsecret git-daemon git-email git-gui git-instaweb git-subtree git-svn gitk gitweb perl-Git perl-Git-SVN libblockdev libblockdev-crypto libblockdev-dm libblockdev-fs libblockdev-loop libblockdev-lvm libblockdev-lvm-dbus libblockdev-mdraid libblockdev-mpath libblockdev-nvdimm libblockdev-nvme libblockdev-part libblockdev-plugins-all libblockdev-smart libblockdev-smartmontools libblockdev-swap libblockdev-tools libblockdev-utils python3-blockdev thunderbird corosync corosync-vqsim corosynclib corosynclib-devel php php-bcmath php-cli php-common php-dba php-dbg php-devel php-embedded php-enchant php-ffi php-fpm php-gd php-gmp php-intl php-ldap php-mbstring php-mysqlnd php-odbc php-opcache php-pdo php-pgsql php-process php-snmp php-soap php-xml opentelemetry-collector krb5-devel krb5-libs krb5-pkinit krb5-server krb5-server-ldap krb5-workstation libkadm5 bsdtar libarchive libarchive-devel firefox skopeo skopeo-tests qt6-qtbase qt6-qtbase-common qt6-qtbase-devel qt6-qtbase-examples qt6-qtbase-gui qt6-qtbase-mysql qt6-qtbase-odbc qt6-qtbase-postgresql qt6-qtbase-private-devel qt6-qtbase-static buildah buildah-tests expat expat-devel osbuild-composer osbuild-composer-core osbuild-composer-worker xz xz-devel xz-libs xz-lzma-compat ghostscript ghostscript-doc ghostscript-tools-dvipdf ghostscript-tools-fonts ghostscript-tools-printing libgs libgs-devel aspnetcore-runtime-8.0 aspnetcore-runtime-dbg-8.0 aspnetcore-targeting-pack-8.0 dotnet-apphost-pack-8.0 dotnet-hostfxr-8.0 dotnet-runtime-8.0 dotnet-runtime-dbg-8.0 dotnet-sdk-8.0 dotnet-sdk-8.0-source-built-artifacts dotnet-sdk-dbg-8.0 dotnet-targeting-pack-8.0 dotnet-templates-8.0 aspnetcore-runtime-9.0 aspnetcore-runtime-dbg-9.0 aspnetcore-targeting-pack-9.0 dotnet-apphost-pack-9.0 dotnet-host dotnet-hostfxr-9.0 dotnet-runtime-9.0 dotnet-runtime-dbg-9.0 dotnet-sdk-9.0 dotnet-sdk-9.0-source-built-artifacts dotnet-sdk-aot-9.0 dotnet-sdk-dbg-9.0 dotnet-targeting-pack-9.0 dotnet-templates-9.0 netstandard-targeting-pack-2.1 varnish varnish-devel varnish-docs grafana-pcp libxslt libxslt-devel grafana grafana-selinux gvisor-tap-vsock gvisor-tap-vsock-gvforwarder gstreamer1-plugins-bad-free gstreamer1-plugins-bad-free-devel gstreamer1-plugins-bad-free-libs python3-tornado delve exiv2 exiv2-devel exiv2-doc exiv2-libs python3-unbound unbound unbound-anchor unbound-devel unbound-dracut unbound-libs go-toolset golang golang-bin golang-docs golang-misc golang-src golang-tests git-lfs libvpx libvpx-devel python3-jinja2 python3-jinja2+i18n perl perl-Attribute-Handlers perl-AutoLoader perl-AutoSplit perl-B perl-Benchmark perl-Class-Struct perl-Config-Extensions perl-DBM_Filter perl-Devel-Peek perl-Devel-SelfStubber perl-DirHandle perl-Dumpvalue perl-DynaLoader perl-English perl-Errno perl-ExtUtils-Constant perl-ExtUtils-Embed perl-ExtUtils-Miniperl perl-Fcntl perl-File-Basename perl-File-Compare perl-File-Copy perl-File-DosGlob perl-File-Find perl-File-stat perl-FileCache perl-FileHandle perl-FindBin perl-GDBM_File perl-Getopt-Std perl-Hash-Util perl-Hash-Util-FieldHash perl-I18N-Collate perl-I18N-LangTags perl-I18N-Langinfo perl-IO perl-IPC-Open3 perl-Locale-Maketext-Simple perl-Math-Complex perl-Memoize perl-Module-Loaded perl-NDBM_File perl-NEXT perl-Net perl-ODBM_File perl-Opcode perl-POSIX perl-Pod-Functions perl-Pod-Html perl-Safe perl-Search-Dict perl-SelectSaver perl-SelfLoader perl-Symbol perl-Sys-Hostname perl-Term-Complete perl-Term-ReadLine perl-Test perl-Text-Abbrev perl-Thread perl-Thread-Semaphore perl-Tie perl-Tie-File perl-Tie-Memoize perl-Time perl-Time-Piece perl-Unicode-UCD perl-User-pwent perl-autouse perl-base perl-blib perl-debugger perl-deprecate perl-devel perl-diagnostics perl-doc perl-encoding-warnings perl-fields perl-filetest perl-if perl-interpreter perl-less perl-lib perl-libnetcfg perl-libs perl-locale perl-macros perl-meta-notation perl-mro perl-open perl-overload perl-overloading perl-ph perl-sigtrap perl-sort perl-subs perl-utils perl-vars perl-vmsish ruby ruby-bundled-gems ruby-default-gems ruby-devel ruby-doc ruby-libs rubygem-bigdecimal rubygem-bundler rubygem-io-console rubygem-irb rubygem-json rubygem-minitest rubygem-power_assert rubygem-psych rubygem-racc rubygem-rake rubygem-rbs rubygem-rdoc rubygem-rexml rubygem-rss rubygem-test-unit rubygem-typeprof rubygems rubygems-devel cockpit-ha-cluster pcs pcs-snmp glib2 glib2-devel glib2-doc glib2-static glib2-tests mod_proxy_cluster ipa-client ipa-client-common ipa-client-encrypted-dns ipa-client-epn ipa-client-samba ipa-common ipa-selinux ipa-selinux-luna ipa-selinux-nfast ipa-server ipa-server-common ipa-server-dns ipa-server-encrypted-dns ipa-server-trust-ad python3-ipaclient python3-ipalib python3-ipaserver python3-ipatests xorg-x11-server-Xwayland xorg-x11-server-Xwayland-devel iputils sqlite sqlite-devel sqlite-libs java-21-openjdk java-21-openjdk-demo java-21-openjdk-demo-fastdebug java-21-openjdk-demo-slowdebug java-21-openjdk-devel java-21-openjdk-devel-fastdebug java-21-openjdk-devel-slowdebug java-21-openjdk-fastdebug java-21-openjdk-headless java-21-openjdk-headless-fastdebug java-21-openjdk-headless-slowdebug java-21-openjdk-javadoc java-21-openjdk-javadoc-zip java-21-openjdk-jmods java-21-openjdk-jmods-fastdebug java-21-openjdk-jmods-slowdebug java-21-openjdk-slowdebug java-21-openjdk-src java-21-openjdk-src-fastdebug java-21-openjdk-src-slowdebug java-21-openjdk-static-libs java-21-openjdk-static-libs-fastdebug java-21-openjdk-static-libs-slowdebug libsoup3 libsoup3-devel libsoup3-doc nodejs nodejs-devel nodejs-docs nodejs-full-i18n nodejs-libs nodejs-npm gnome-remote-desktop python3-setuptools python3-setuptools-wheel glibc glibc-all-langpacks glibc-benchtests glibc-common glibc-devel glibc-doc glibc-gconv-extra glibc-langpack-aa glibc-langpack-af glibc-langpack-agr glibc-langpack-ak glibc-langpack-am glibc-langpack-an glibc-langpack-anp glibc-langpack-ar glibc-langpack-as glibc-langpack-ast glibc-langpack-ayc glibc-langpack-az glibc-langpack-be glibc-langpack-bem glibc-langpack-ber glibc-langpack-bg glibc-langpack-bhb glibc-langpack-bho glibc-langpack-bi glibc-langpack-bn glibc-langpack-bo glibc-langpack-br glibc-langpack-brx glibc-langpack-bs glibc-langpack-byn glibc-langpack-ca glibc-langpack-ce glibc-langpack-chr glibc-langpack-ckb glibc-langpack-cmn glibc-langpack-crh glibc-langpack-cs glibc-langpack-csb glibc-langpack-cv glibc-langpack-cy glibc-langpack-da glibc-langpack-de glibc-langpack-doi glibc-langpack-dsb glibc-langpack-dv glibc-langpack-dz glibc-langpack-el glibc-langpack-en glibc-langpack-eo glibc-langpack-es glibc-langpack-et glibc-langpack-eu glibc-langpack-fa glibc-langpack-ff glibc-langpack-fi glibc-langpack-fil glibc-langpack-fo glibc-langpack-fr glibc-langpack-fur glibc-langpack-fy glibc-langpack-ga glibc-langpack-gbm glibc-langpack-gd glibc-langpack-gez glibc-langpack-gl glibc-langpack-gu glibc-langpack-gv glibc-langpack-ha glibc-langpack-hak glibc-langpack-he glibc-langpack-hi glibc-langpack-hif glibc-langpack-hne glibc-langpack-hr glibc-langpack-hsb glibc-langpack-ht glibc-langpack-hu glibc-langpack-hy glibc-langpack-ia glibc-langpack-id glibc-langpack-ig glibc-langpack-ik glibc-langpack-is glibc-langpack-it glibc-langpack-iu glibc-langpack-ja glibc-langpack-ka glibc-langpack-kab glibc-langpack-kk glibc-langpack-kl glibc-langpack-km glibc-langpack-kn glibc-langpack-ko glibc-langpack-kok glibc-langpack-ks glibc-langpack-ku glibc-langpack-kv glibc-langpack-kw glibc-langpack-ky glibc-langpack-lb glibc-langpack-lg glibc-langpack-li glibc-langpack-lij glibc-langpack-ln glibc-langpack-lo glibc-langpack-lt glibc-langpack-lv glibc-langpack-lzh glibc-langpack-mag glibc-langpack-mai glibc-langpack-mfe glibc-langpack-mg glibc-langpack-mhr glibc-langpack-mi glibc-langpack-miq glibc-langpack-mjw glibc-langpack-mk glibc-langpack-ml glibc-langpack-mn glibc-langpack-mni glibc-langpack-mnw glibc-langpack-mr glibc-langpack-ms glibc-langpack-mt glibc-langpack-my glibc-langpack-nan glibc-langpack-nb glibc-langpack-nds glibc-langpack-ne glibc-langpack-nhn glibc-langpack-niu glibc-langpack-nl glibc-langpack-nn glibc-langpack-nr glibc-langpack-nso glibc-langpack-oc glibc-langpack-om glibc-langpack-or glibc-langpack-os glibc-langpack-pa glibc-langpack-pap glibc-langpack-pl glibc-langpack-ps glibc-langpack-pt glibc-langpack-quz glibc-langpack-raj glibc-langpack-rif glibc-langpack-ro glibc-langpack-ru glibc-langpack-rw glibc-langpack-sa glibc-langpack-sah glibc-langpack-sat glibc-langpack-sc glibc-langpack-sd glibc-langpack-se glibc-langpack-sgs glibc-langpack-shn glibc-langpack-shs glibc-langpack-si glibc-langpack-sid glibc-langpack-sk glibc-langpack-sl glibc-langpack-sm glibc-langpack-so glibc-langpack-sq glibc-langpack-sr glibc-langpack-ss glibc-langpack-ssy glibc-langpack-st glibc-langpack-su glibc-langpack-sv glibc-langpack-sw glibc-langpack-syr glibc-langpack-szl glibc-langpack-ta glibc-langpack-tcy glibc-langpack-te glibc-langpack-tg glibc-langpack-th glibc-langpack-the glibc-langpack-ti glibc-langpack-tig glibc-langpack-tk glibc-langpack-tl glibc-langpack-tn glibc-langpack-to glibc-langpack-tok glibc-langpack-tpi glibc-langpack-tr glibc-langpack-ts glibc-langpack-tt glibc-langpack-ug glibc-langpack-uk glibc-langpack-unm glibc-langpack-ur glibc-langpack-uz glibc-langpack-ve glibc-langpack-vi glibc-langpack-wa glibc-langpack-wae glibc-langpack-wal glibc-langpack-wo glibc-langpack-xh glibc-langpack-yi glibc-langpack-yo glibc-langpack-yue glibc-langpack-yuw glibc-langpack-zgh glibc-langpack-zh glibc-langpack-zu glibc-locale-source glibc-minimal-langpack glibc-nss-devel glibc-static glibc-utils libnsl nss_db nss_hesiod kea kea-doc kea-hooks kea-keama kea-libs freerdp freerdp-devel freerdp-libs freerdp-server libwinpr libwinpr-devel valkey valkey-devel libxml2 libxml2-devel libxml2-static python3-libxml2 rpm-ostree rpm-ostree-libs yggdrasil yggdrasil-devel wireshark wireshark-cli wireshark-devel tomcat9 tomcat9-admin-webapps tomcat9-docs-webapp tomcat9-el-3.0-api tomcat9-jsp-2.3-api tomcat9-lib tomcat9-servlet-4.0-api tomcat9-webapps libndp rsync rsync-daemon rsync-rrsync golang-race python-unversioned-command python3 python3-debug python3-devel python3-idle python3-libs python3-test python3-tkinter cloud-init sudo sudo-python-plugin openssl openssl-devel openssl-libs openssl-perl icu libicu libicu-devel jq jq-devel gdk-pixbuf2 gdk-pixbuf2-devel gdk-pixbuf2-modules toolbox toolbox-tests python3-requests openjpeg2 openjpeg2-devel openjpeg2-tools mod_http2 postgresql postgresql-contrib postgresql-docs postgresql-plperl postgresql-plpython3 postgresql-pltcl postgresql-private-devel postgresql-private-libs postgresql-server postgresql-server-devel postgresql-static postgresql-test postgresql-test-rpm-macros postgresql-upgrade postgresql-upgrade-devel httpd httpd-core httpd-devel httpd-filesystem httpd-manual httpd-tools mod_ldap mod_lua mod_proxy_html mod_session mod_ssl libudisks2 libudisks2-devel udisks2 udisks2-iscsi udisks2-lsm udisks2-lvm2 aide mysql-selinux mysql8.4 mysql8.4-common mysql8.4-devel mysql8.4-errmsg mysql8.4-libs mysql8.4-server mysql8.4-test mysql8.4-test-data cups cups-client cups-devel cups-filesystem cups-ipptool cups-libs cups-lpd cups-printerapp gnutls gnutls-c++ gnutls-dane gnutls-devel gnutls-fips gnutls-utils msvsphere-configs-common msvsphere-configs-gnome msvsphere-configs-gnome-software grub2-common grub2-efi-aa64 grub2-efi-aa64-cdboot grub2-efi-aa64-modules grub2-efi-x64 grub2-efi-x64-cdboot grub2-efi-x64-modules grub2-pc grub2-pc-modules grub2-tools grub2-tools-efi grub2-tools-extra grub2-tools-minimal libtpms avahi avahi-compat-howl avahi-compat-howl-devel avahi-compat-libdns_sd avahi-compat-libdns_sd-devel avahi-devel avahi-glib avahi-glib-devel avahi-libs avahi-tools command-line-assistant command-line-assistant-selinux /boot/grub2/grubenv saved_entry=.* 1 kernel kernel-64k kernel-64k-core kernel-64k-debug kernel-64k-debug-core kernel-64k-debug-devel kernel-64k-debug-devel-matched kernel-64k-debug-modules kernel-64k-debug-modules-core kernel-64k-debug-modules-extra kernel-64k-devel kernel-64k-devel-matched kernel-64k-modules kernel-64k-modules-core kernel-64k-modules-extra kernel-abi-stablelists kernel-core kernel-debug kernel-debug-core kernel-debug-devel kernel-debug-devel-matched kernel-debug-modules kernel-debug-modules-core kernel-debug-modules-extra kernel-debug-uki-virt kernel-devel kernel-devel-matched kernel-doc kernel-modules kernel-modules-core kernel-modules-extra kernel-rt kernel-rt-64k kernel-rt-64k-core kernel-rt-64k-debug kernel-rt-64k-debug-core kernel-rt-64k-debug-devel kernel-rt-64k-debug-modules kernel-rt-64k-debug-modules-core kernel-rt-64k-debug-modules-extra kernel-rt-64k-devel kernel-rt-64k-modules kernel-rt-64k-modules-core kernel-rt-64k-modules-extra kernel-rt-core kernel-rt-debug kernel-rt-debug-core kernel-rt-debug-devel kernel-rt-debug-kvm kernel-rt-debug-modules kernel-rt-debug-modules-core kernel-rt-debug-modules-extra kernel-rt-devel kernel-rt-kvm kernel-rt-modules kernel-rt-modules-core kernel-rt-modules-extra kernel-tools kernel-tools-libs kernel-tools-libs-devel kernel-uki-virt kernel-uki-virt-addons libperf perf python3-perf rtla rv perl-JSON-XS open-vm-tools open-vm-tools-desktop open-vm-tools-salt-minion open-vm-tools-sdmp open-vm-tools-test kernel-cross-headers kernel-headers chromedriver chromium chromium-common chromium-ffmpeg chromium-gost chromium-gost-common chromium-gost-ffmpeg chromium-gost-qt5-ui chromium-gost-qt6-ui chromium-headless chromium-qt5-ui chromium-qt6-ui kernel-64k-debug-modules-internal kernel-64k-debug-modules-partner kernel-64k-debug-uki-virt kernel-64k-debug-uki-virt-addons kernel-64k-modules-internal kernel-64k-modules-partner kernel-64k-uki-virt kernel-64k-uki-virt-addons kernel-debug-modules-internal kernel-debug-modules-partner kernel-debug-uki-virt-addons kernel-ipaclones-internal kernel-modules-internal kernel-modules-partner kernel-rt-64k-debug-devel-matched kernel-rt-64k-debug-kvm kernel-rt-64k-debug-modules-internal kernel-rt-64k-debug-modules-partner kernel-rt-64k-devel-matched kernel-rt-64k-kvm kernel-rt-64k-modules-internal kernel-rt-64k-modules-partner kernel-rt-debug-devel-matched kernel-rt-debug-modules-internal kernel-rt-debug-modules-partner kernel-rt-devel-matched kernel-rt-modules-internal kernel-rt-modules-partner kernel-selftests-internal libperf-devel libssh libssh-config libssh-devel libtiff libtiff-devel libtiff-tools vim-X11 vim-common vim-data vim-enhanced vim-filesystem vim-minimal xxd bind bind-chroot bind-devel bind-dnssec-utils bind-doc bind-libs bind-license bind-utils qt6-qtsvg qt6-qtsvg-devel qt6-qtsvg-examples libipa_hbac libsss_autofs libsss_certmap libsss_idmap libsss_nss_idmap libsss_nss_idmap-devel libsss_sudo python3-libipa_hbac python3-libsss_nss_idmap python3-sss python3-sss-murmur python3-sssdconfig sssd sssd-ad sssd-client sssd-common sssd-common-pac sssd-dbus sssd-idp sssd-ipa sssd-kcm sssd-krb5 sssd-krb5-common sssd-ldap sssd-nfs-idmap sssd-passkey sssd-proxy sssd-tools sssd-winbind-idmap haproxy qt6-qtquick3d qt6-qtquick3d-devel qt6-qtquick3d-examples squid pam pam-devel pam-libs python3-kdcproxy shadow-utils shadow-utils-subid shadow-utils-subid-devel binutils binutils-devel binutils-gold openssh openssh-askpass openssh-clients openssh-keycat openssh-keysign openssh-server zziplib zziplib-devel zziplib-utils kernel-modules-extra-matched java-25-openjdk java-25-openjdk-demo java-25-openjdk-demo-fastdebug java-25-openjdk-demo-slowdebug java-25-openjdk-devel java-25-openjdk-devel-fastdebug java-25-openjdk-devel-slowdebug java-25-openjdk-fastdebug java-25-openjdk-headless java-25-openjdk-headless-fastdebug java-25-openjdk-headless-slowdebug java-25-openjdk-javadoc java-25-openjdk-javadoc-zip java-25-openjdk-jmods java-25-openjdk-jmods-fastdebug java-25-openjdk-jmods-slowdebug java-25-openjdk-slowdebug java-25-openjdk-src java-25-openjdk-src-fastdebug java-25-openjdk-src-slowdebug java-25-openjdk-static-libs java-25-openjdk-static-libs-fastdebug java-25-openjdk-static-libs-slowdebug aspnetcore-runtime-10.0 aspnetcore-runtime-dbg-10.0 aspnetcore-targeting-pack-10.0 dotnet-apphost-pack-10.0 dotnet-hostfxr-10.0 dotnet-runtime-10.0 dotnet-runtime-dbg-10.0 dotnet-sdk-10.0 dotnet-sdk-10.0-source-built-artifacts dotnet-sdk-aot-10.0 dotnet-sdk-dbg-10.0 dotnet-targeting-pack-10.0 dotnet-templates-10.0 x86_64|aarch64 1:0.82-13.1.el10_0 1:10.1.36-1.el10_0 x86_64|aarch64 0:2.4.15-4.el10_0.1 x86_64|aarch64 0:0.9.27-3.el10_0 0:1.9.4-21.el10_0 x86_64|aarch64 6:5.4.0-9.el10_0 6:5.4.0-9.el10_0 x86_64|aarch64 0:2.47.1-2.el10_0 0:2.47.1-2.el10_0 x86_64|aarch64 0:3.2.0-4.el10_0 x86_64|aarch64 0:128.9.0-2.el10_0.inferit x86_64|aarch64 0:3.1.9-1.el10_0.1 x86_64|aarch64 0:8.3.19-1.el10_0 x86_64|aarch64 0:0.107.0-9.el10_0 x86_64|aarch64 0:1.21.3-8.el10_0 x86_64|aarch64 0:3.7.7-3.el10_0 x86_64|aarch64 0:128.11.0-1.el10_0.inferit x86_64|aarch64 2:1.18.1-1.el10_0 x86_64|aarch64 0:6.8.1-9.el10_0 0:6.8.1-9.el10_0 x86_64|aarch64 2:1.39.4-1.el10_0 x86_64|aarch64 0:2.7.1-1.el10_0 x86_64|aarch64 0:134.1-1.el10_0.inferit.1 x86_64|aarch64 1:5.6.2-4.el10_0 x86_64|aarch64 0:10.02.1-16.el10_0 0:10.02.1-16.el10_0 x86_64|aarch64 0:8.0.16-1.el10_0 x86_64|aarch64 0:8.0.116-1.el10_0 x86_64|aarch64 0:9.0.5-1.el10_0 x86_64|aarch64 0:9.0.106-1.el10_0 x86_64|aarch64 0:7.6.1-2.el10_0.1 x86_64|aarch64 0:134.1-2.el10_0.inferit.1 x86_64|aarch64 0:5.2.2-3.el10_0 x86_64|aarch64 0:1.1.39-7.el10_0 x86_64|aarch64 6:5.4.0-10.el10_0 6:5.4.0-10.el10_0 x86_64|aarch64 2:1.18.1-2.el10_0 x86_64|aarch64 0:10.2.6-15.el10_0 x86_64|aarch64 6:0.8.5-2.el10_0 x86_64|aarch64 0:1.24.11-2.el10_0 x86_64|aarch64 0:6.4.2-1.el10_0.1 x86_64|aarch64 0:9.0.6-1.el10_0 x86_64|aarch64 0:9.0.107-1.el10_0 x86_64|aarch64 0:8.0.17-1.el10_0 x86_64|aarch64 0:8.0.117-1.el10_0 x86_64|aarch64 0:1.24.1-2.el10_0 x86_64|aarch64 0:0.28.3-3.el10_0.2 0:0.28.3-3.el10_0.2 x86_64|aarch64 0:1.20.0-10.el10_0 x86_64|aarch64 0:128.10.1-1.el10_0.inferit x86_64|aarch64 0:10.2.6-17.el10_0 x86_64|aarch64 0:1.24.1-1.el10_0 x86_64|aarch64 0:1.23.7-1.el10_0 0:1.23.7-1.el10_0 x86_64|aarch64 0:3.6.1-2.el10_0 x86_64|aarch64 0:1.23.9-1.el10_0 0:1.23.9-1.el10_0 x86_64|aarch64 0:1.14.1-3.el10_0 x86_64|aarch64 2:1.39.4-2.el10_0 0:3.1.6-1.el10_0 x86_64|aarch64 0:3.7.7-2.el10_0 x86_64|aarch64 6:0.8.5-1.el10_0 x86_64|aarch64 4:5.40.2-512.1.el10_0 0:1.03-512.1.el10_0 0:5.74-512.1.el10_0 x86_64|aarch64 0:1.89-512.1.el10_0 0:1.25-512.1.el10_0 0:0.68-512.1.el10_0 0:0.03-512.1.el10_0 0:0.06-512.1.el10_0 x86_64|aarch64 0:1.34-512.1.el10_0 0:1.06-512.1.el10_0 0:1.05-512.1.el10_0 0:2.27-512.1.el10_0 x86_64|aarch64 0:1.56-512.1.el10_0 0:1.11-512.1.el10_0 x86_64|aarch64 0:1.38-512.1.el10_0 0:0.25-512.1.el10_0 0:1.35-512.1.el10_0 0:1.14-512.1.el10_0 x86_64|aarch64 0:1.18-512.1.el10_0 0:2.86-512.1.el10_0 0:1.100.800-512.1.el10_0 0:2.41-512.1.el10_0 x86_64|aarch64 0:1.12-512.1.el10_0 0:1.44-512.1.el10_0 0:1.10-512.1.el10_0 0:2.05-512.1.el10_0 0:1.54-512.1.el10_0 x86_64|aarch64 1:1.24-512.1.el10_0 x86_64|aarch64 0:0.32-512.1.el10_0 x86_64|aarch64 0:1.27-512.1.el10_0 0:1.02-512.1.el10_0 0:0.45-512.1.el10_0 x86_64|aarch64 0:0.24-512.1.el10_0 x86_64|aarch64 0:1.55-512.1.el10_0 0:1.22-512.1.el10_0 1:0.21-512.1.el10_0 0:1.62-512.1.el10_0 0:1.16-512.1.el10_0 1:0.08-512.1.el10_0 x86_64|aarch64 0:1.17-512.1.el10_0 0:0.69-512.1.el10_0 0:1.04-512.1.el10_0 x86_64|aarch64 0:1.65-512.1.el10_0 x86_64|aarch64 0:2.20-512.1.el10_0 0:2.46-512.1.el10_0 0:1.07-512.1.el10_0 0:1.27-512.1.el10_0 0:1.09-512.1.el10_0 x86_64|aarch64 0:1.25-512.1.el10_0 0:1.403-512.1.el10_0 0:1.17-512.1.el10_0 0:1.31-512.1.el10_0 0:3.05-512.1.el10_0 0:2.13-512.1.el10_0 0:4.6-512.1.el10_0 0:1.1-512.1.el10_0 x86_64|aarch64 0:1.3401-512.1.el10_0 0:0.78-512.1.el10_0 0:1.60-512.1.el10_0 0:0.04-512.1.el10_0 0:1.40-512.1.el10_0 0:5.40.2-512.1.el10_0 0:0.14-512.1.el10_0 0:0.61.000-512.1.el10_0 x86_64|aarch64 0:0.65-512.1.el10_0 4:5.40.2-512.1.el10_0 0:1.12-512.1.el10_0 x86_64|aarch64 0:1.29-512.1.el10_0 0:1.13-512.1.el10_0 0:1.37-512.1.el10_0 0:0.02-512.1.el10_0 x86_64|aarch64 0:5.40.2-512.1.el10_0 x86_64|aarch64 0:3.3.8-10.el10_0 0:3.3.8-10.el10_0 x86_64|aarch64 0:3.1.5-10.el10_0 0:2.5.22-10.el10_0 x86_64|aarch64 0:0.7.1-10.el10_0 0:1.13.1-10.el10_0 x86_64|aarch64 0:2.7.2-10.el10_0 0:5.20.0-10.el10_0 0:2.0.3-10.el10_0 x86_64|aarch64 0:5.1.2-10.el10_0 x86_64|aarch64 0:1.7.3-10.el10_0 0:13.1.0-10.el10_0 x86_64|aarch64 0:3.4.0-10.el10_0 0:6.6.3.1-10.el10_0 0:3.3.9-10.el10_0 0:0.3.1-10.el10_0 0:3.6.1-10.el10_0 0:0.21.9-10.el10_0 0:3.5.22-10.el10_0 0:0.12.0-3.el10_0.2 x86_64|aarch64 0:0.12.0-3.el10_0.2 x86_64|aarch64 0:10.2.6-18.el10_0 x86_64|aarch64 0:2.80.4-4.el10_0.6.inferit x86_64|aarch64 0:1.3.22-1.el10_0.2 x86_64|aarch64 0:4.12.2-15.el10_0.1 0:4.12.2-15.el10_0.1 x86_64|aarch64 0:24.1.5-3.el10_0 x86_64|aarch64 0:24.1.5-4.el10_0 x86_64|aarch64 0:128.10.0-1.el10_0.inferit x86_64|aarch64 0:20240905-2.el10_0.1 x86_64|aarch64 0:3.46.1-4.el10_0.inferit x86_64|aarch64 0:10.02.1-15.el10_0 0:10.02.1-15.el10_0 x86_64|aarch64 1:21.0.7.0.6-1.el10.inferit x86_64|aarch64 0:3.6.5-3.el10_0.6 0:3.6.5-3.el10_0.6 x86_64|aarch64 1:22.16.0-1.el10_0 1:22.16.0-1.el10_0 x86_64|aarch64 1:10.9.2-1.22.16.0.1.el10_0 x86_64|aarch64 0:3.6.5-3.el10_0 0:3.6.5-3.el10_0 x86_64|aarch64 1:22.15.0-1.el10_0 1:22.15.0-1.el10_0 x86_64|aarch64 1:10.9.2-1.22.15.0.1.el10_0 x86_64|aarch64 0:47.3-2.el10_0 0:69.0.3-12.el10_0 x86_64|aarch64 0:128.12.0-1.el10_0.inferit x86_64|aarch64 0:2.39-43.el10_0 0:2.39-43.el10_0 x86_64|aarch64 0:1.3.21-1.el10 x86_64|aarch64 0:2.6.3-1.el10_0 0:2.6.3-1.el10_0 x86_64|aarch64 2:3.10.3-3.el10_0 x86_64|aarch64 0:8.0.3-1.el10_0 x86_64|aarch64 0:2.12.5-5.el10_0 x86_64|aarch64 0:2025.5-1.el10 x86_64|aarch64 0:0.4.5-3.el10_0 x86_64|aarch64 1:4.4.2-3.el10_0 1:9.0.87-5.el10_0 x86_64|aarch64 0:1.9-2.el10 x86_64|aarch64 0:3.4.1-2.el10 0:3.4.1-2.el10 x86_64|aarch64 0:1.24.4-1.el10_0 0:1.24.4-1.el10_0 x86_64|aarch64 6:5.4.0-12.el10_0 6:5.4.0-12.el10_0 0:3.12.9-2.el10_0.2 x86_64|aarch64 0:3.12.9-2.el10_0.2 0:24.4-3.el10_0.2.inferit x86_64|aarch64 0:2.12.5-7.el10_0 1:9.0.87-5.el10_0.1 x86_64|aarch64 0:8.0.4-1.el10_0 x86_64|aarch64 0:2.47.3-1.el10_0 0:2.47.3-1.el10_0 x86_64|aarch64 0:1.9.15-8.p5.el10_0.2 x86_64|aarch64 1:3.2.2-16.el10.inferit x86_64|aarch64 0:128.13.0-1.el10_0.inferit x86_64|aarch64 0:3.46.1-5.el10_0.inferit x86_64|aarch64 0:128.13.0-3.el10_0.inferit x86_64|aarch64 0:1.20.0-12.el10_0 x86_64|aarch64 4:5.40.2-512.2.el10_0 0:1.03-512.2.el10_0 0:5.74-512.2.el10_0 x86_64|aarch64 0:1.89-512.2.el10_0 0:1.25-512.2.el10_0 0:0.68-512.2.el10_0 0:0.03-512.2.el10_0 0:0.06-512.2.el10_0 x86_64|aarch64 0:1.34-512.2.el10_0 0:1.06-512.2.el10_0 0:1.05-512.2.el10_0 0:2.27-512.2.el10_0 x86_64|aarch64 0:1.56-512.2.el10_0 0:1.11-512.2.el10_0 x86_64|aarch64 0:1.38-512.2.el10_0 0:0.25-512.2.el10_0 0:1.35-512.2.el10_0 0:1.14-512.2.el10_0 x86_64|aarch64 0:1.18-512.2.el10_0 0:2.86-512.2.el10_0 0:1.100.800-512.2.el10_0 0:2.41-512.2.el10_0 x86_64|aarch64 0:1.12-512.2.el10_0 0:1.44-512.2.el10_0 0:1.10-512.2.el10_0 0:2.05-512.2.el10_0 0:1.54-512.2.el10_0 x86_64|aarch64 1:1.24-512.2.el10_0 x86_64|aarch64 0:0.32-512.2.el10_0 x86_64|aarch64 0:1.27-512.2.el10_0 0:1.02-512.2.el10_0 0:0.45-512.2.el10_0 x86_64|aarch64 0:0.24-512.2.el10_0 x86_64|aarch64 0:1.55-512.2.el10_0 0:1.22-512.2.el10_0 1:0.21-512.2.el10_0 0:1.62-512.2.el10_0 0:1.16-512.2.el10_0 1:0.08-512.2.el10_0 x86_64|aarch64 0:1.17-512.2.el10_0 0:0.69-512.2.el10_0 0:1.04-512.2.el10_0 x86_64|aarch64 0:1.65-512.2.el10_0 x86_64|aarch64 0:2.20-512.2.el10_0 0:2.46-512.2.el10_0 0:1.07-512.2.el10_0 0:1.27-512.2.el10_0 0:1.09-512.2.el10_0 x86_64|aarch64 0:1.25-512.2.el10_0 0:1.403-512.2.el10_0 0:1.17-512.2.el10_0 0:1.31-512.2.el10_0 0:3.05-512.2.el10_0 0:2.13-512.2.el10_0 0:4.6-512.2.el10_0 0:1.1-512.2.el10_0 x86_64|aarch64 0:1.3401-512.2.el10_0 0:0.78-512.2.el10_0 0:1.60-512.2.el10_0 0:0.04-512.2.el10_0 0:1.40-512.2.el10_0 0:5.40.2-512.2.el10_0 0:0.14-512.2.el10_0 0:0.61.000-512.2.el10_0 x86_64|aarch64 0:0.65-512.2.el10_0 4:5.40.2-512.2.el10_0 0:1.12-512.2.el10_0 x86_64|aarch64 0:1.29-512.2.el10_0 0:1.13-512.2.el10_0 0:1.37-512.2.el10_0 0:0.02-512.2.el10_0 x86_64|aarch64 0:5.40.2-512.2.el10_0 x86_64|aarch64 0:74.2-5.el10_0 x86_64|aarch64 0:1.7.1-8.el10_0.1 x86_64|aarch64 0:2.42.12-4.el10_0 x86_64|aarch64 0:0.127.0-1.el10_0 x86_64|aarch64 0:2.39-46.el10_0 0:2.39-46.el10_0 x86_64|aarch64 0:2.12.5-9.el10_0 x86_64|aarch64 0:0.2-1.el10_0 0:2.32.4-1.el10_0 x86_64|aarch64 0:2.5.2-4.el10_0.1 x86_64|aarch64 0:1.24.6-1.el10_0 0:1.24.6-1.el10_0 x86_64|aarch64 0:3.7.7-4.el10_0 1:9.0.87-5.el10_0.3 1:10.1.36-1.el10_0.2 x86_64|aarch64 0:2.0.29-2.el10_0.1 x86_64|aarch64 0:16.10-1.el10_0 0:16.10-1.el10_0 x86_64|aarch64 0:2.4.63-1.el10_0.2.inferit 0:2.4.63-1.el10_0.2.inferit x86_64|aarch64 1:2.4.63-1.el10_0.2.inferit x86_64|aarch64 0:2.10.90-5.el10_0.1 0:3.12.9-2.el10_0.3 x86_64|aarch64 0:3.12.9-2.el10_0.3 x86_64|aarch64 0:0.18.6-8.el10_0.2 x86_64|aarch64 0:128.14.0-2.el10_0.inferit x86_64|aarch64 0:128.14.0-3.el10_0.inferit 0:1.0.14-1.el10_0 x86_64|aarch64 0:8.4.6-2.el10_0 0:8.4.6-2.el10_0 x86_64|aarch64 1:2.4.10-11.el10_0.1 1:2.4.10-11.el10_0.1 x86_64|aarch64 6:5.4.0-13.el10_0 6:5.4.0-13.el10_0 x86_64|aarch64 0:140.3.0-1.el10_0.inferit x86_64|aarch64 0:3.8.9-9.el10_0.14.inferit 0:10.5-1.el10_0 1:2.12-15.el10_0.inferit aarch64 1:2.12-15.el10_0.inferit x86_64 1:2.12-15.el10_0.inferit x86_64|aarch64 1:2.12-15.el10_0.inferit x86_64|aarch64 0:0.9.6-11.el10_0 x86_64|aarch64 0:0.9~rc2-1.el10_0.1 x86_64|aarch64 0:0.127.0-3.el10_0 0:0.3.1-6.el10_0 x86_64|aarch64 1:4.04-1.el10_0 x86_64|aarch64 0:4.12.2-15.el10_0.4 0:4.12.2-15.el10_0.4 x86_64|aarch64 0:12.5.0-1.el10_0.1 x86_64 0:12.5.0-1.el10_0.1 x86_64|aarch64 0:140.0.7339.207-1.el10_0.inferit ([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|1[0-9])\.)|(6\.12\.0-55\.20\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.20\.0\.) saved_entry=\w*-([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|1[0-9])\.)|(6\.12\.0-55\.20\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.20\.0\.) x86_64|aarch64 0:6.12.0-55.20.1.el10_0.3 aarch64 0:6.12.0-55.20.1.el10_0.3 0:6.12.0-55.20.1.el10_0.3 x86_64 0:6.12.0-55.20.1.el10_0.3 ([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|[1-2][0-9]|3[0-7])\.)|(6\.12\.0-55\.38\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.38\.0\.) saved_entry=\w*-([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|[1-2][0-9]|3[0-7])\.)|(6\.12\.0-55\.38\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.38\.0\.) x86_64|aarch64 0:6.12.0-55.38.1.el10_0 aarch64 0:6.12.0-55.38.1.el10_0 0:6.12.0-55.38.1.el10_0 x86_64 0:6.12.0-55.38.1.el10_0 ([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|1[0-9]|20)\.)|(6\.12\.0-55\.21\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.21\.0\.) saved_entry=\w*-([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|1[0-9]|20)\.)|(6\.12\.0-55\.21\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.21\.0\.) x86_64|aarch64 0:6.12.0-55.21.1.el10_0 aarch64 0:6.12.0-55.21.1.el10_0 0:6.12.0-55.21.1.el10_0 x86_64 0:6.12.0-55.21.1.el10_0 ([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|1[0-9]|2[0-1])\.)|(6\.12\.0-55\.22\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.22\.0\.) saved_entry=\w*-([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|1[0-9]|2[0-1])\.)|(6\.12\.0-55\.22\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.22\.0\.) x86_64|aarch64 0:6.12.0-55.22.1.el10_0 aarch64 0:6.12.0-55.22.1.el10_0 0:6.12.0-55.22.1.el10_0 x86_64 0:6.12.0-55.22.1.el10_0 ([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|1[0-9]|2[0-3])\.)|(6\.12\.0-55\.24\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.24\.0\.) saved_entry=\w*-([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|1[0-9]|2[0-3])\.)|(6\.12\.0-55\.24\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.24\.0\.) x86_64|aarch64 0:6.12.0-55.24.1.el10_0 aarch64 0:6.12.0-55.24.1.el10_0 0:6.12.0-55.24.1.el10_0 x86_64 0:6.12.0-55.24.1.el10_0 ([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|1[0-9]|2[0-4])\.)|(6\.12\.0-55\.25\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.25\.0\.) saved_entry=\w*-([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|1[0-9]|2[0-4])\.)|(6\.12\.0-55\.25\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.25\.0\.) x86_64|aarch64 0:6.12.0-55.25.1.el10_0 aarch64 0:6.12.0-55.25.1.el10_0 0:6.12.0-55.25.1.el10_0 x86_64 0:6.12.0-55.25.1.el10_0 ([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|1[0-9]|2[0-6])\.)|(6\.12\.0-55\.27\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.27\.0\.) saved_entry=\w*-([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|1[0-9]|2[0-6])\.)|(6\.12\.0-55\.27\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.27\.0\.) x86_64|aarch64 0:6.12.0-55.27.1.el10_0 aarch64 0:6.12.0-55.27.1.el10_0 0:6.12.0-55.27.1.el10_0 x86_64 0:6.12.0-55.27.1.el10_0 ([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|1[0-9]|2[0-8])\.)|(6\.12\.0-55\.29\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.29\.0\.) saved_entry=\w*-([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|1[0-9]|2[0-8])\.)|(6\.12\.0-55\.29\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.29\.0\.) x86_64|aarch64 0:6.12.0-55.29.1.el10_0 aarch64 0:6.12.0-55.29.1.el10_0 0:6.12.0-55.29.1.el10_0 x86_64 0:6.12.0-55.29.1.el10_0 ([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|1[0-9]|2[0-7])\.)|(6\.12\.0-55\.28\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.28\.0\.) saved_entry=\w*-([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|1[0-9]|2[0-7])\.)|(6\.12\.0-55\.28\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.28\.0\.) x86_64|aarch64 0:6.12.0-55.28.1.el10_0 aarch64 0:6.12.0-55.28.1.el10_0 0:6.12.0-55.28.1.el10_0 x86_64 0:6.12.0-55.28.1.el10_0 ([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|[1-2][0-9]|30)\.)|(6\.12\.0-55\.31\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.31\.0\.) saved_entry=\w*-([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|[1-2][0-9]|30)\.)|(6\.12\.0-55\.31\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.31\.0\.) x86_64|aarch64 0:6.12.0-55.31.1.el10_0 aarch64 0:6.12.0-55.31.1.el10_0 0:6.12.0-55.31.1.el10_0 x86_64 0:6.12.0-55.31.1.el10_0 ([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|[1-2][0-9]|3[0-2])\.)|(6\.12\.0-55\.33\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.33\.0\.) saved_entry=\w*-([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|[1-2][0-9]|3[0-2])\.)|(6\.12\.0-55\.33\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.33\.0\.) x86_64|aarch64 0:6.12.0-55.33.1.el10_0 aarch64 0:6.12.0-55.33.1.el10_0 0:6.12.0-55.33.1.el10_0 x86_64 0:6.12.0-55.33.1.el10_0 ([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|[1-2][0-9]|3[0-3])\.)|(6\.12\.0-55\.34\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.34\.0\.) saved_entry=\w*-([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|[1-2][0-9]|3[0-3])\.)|(6\.12\.0-55\.34\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.34\.0\.) x86_64|aarch64 0:6.12.0-55.34.1.el10_0 aarch64 0:6.12.0-55.34.1.el10_0 0:6.12.0-55.34.1.el10_0 x86_64 0:6.12.0-55.34.1.el10_0 ([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|[1-2][0-9]|3[0-1])\.)|(6\.12\.0-55\.32\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.32\.0\.) saved_entry=\w*-([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|[1-2][0-9]|3[0-1])\.)|(6\.12\.0-55\.32\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.32\.0\.) x86_64|aarch64 0:6.12.0-55.32.1.el10_0 aarch64 0:6.12.0-55.32.1.el10_0 0:6.12.0-55.32.1.el10_0 x86_64 0:6.12.0-55.32.1.el10_0 ([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|1[0-9]|2[0-9])\.)|(6\.12\.0-55\.30\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.30\.0\.) saved_entry=\w*-([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|1[0-9]|2[0-9])\.)|(6\.12\.0-55\.30\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.30\.0\.) x86_64|aarch64 0:6.12.0-55.30.1.el10_0 aarch64 0:6.12.0-55.30.1.el10_0 0:6.12.0-55.30.1.el10_0 x86_64 0:6.12.0-55.30.1.el10_0 ([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|[1-2][0-9]|3[0-6])\.)|(6\.12\.0-55\.37\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.37\.0\.) saved_entry=\w*-([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|[1-2][0-9]|3[0-6])\.)|(6\.12\.0-55\.37\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.37\.0\.) x86_64|aarch64 0:6.12.0-55.37.1.el10_0 aarch64 0:6.12.0-55.37.1.el10_0 0:6.12.0-55.37.1.el10_0 x86_64 0:6.12.0-55.37.1.el10_0 ([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|[1-2][0-9]|3[0-8])\.)|(6\.12\.0-55\.39\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.39\.0\.) saved_entry=\w*-([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|[1-2][0-9]|3[0-8])\.)|(6\.12\.0-55\.39\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.39\.0\.) x86_64|aarch64 0:6.12.0-55.39.1.el10_0 aarch64 0:6.12.0-55.39.1.el10_0 0:6.12.0-55.39.1.el10_0 x86_64 0:6.12.0-55.39.1.el10_0 x86_64|aarch64 0:8.0.21-1.el10_0 x86_64|aarch64 0:8.0.121-1.el10_0 x86_64|aarch64 0:140.4.0-3.el10_0.inferit x86_64|aarch64 0:9.0.10-1.el10_0 x86_64|aarch64 0:9.0.111-1.el10_0 x86_64|aarch64 0:0.11.1-4.el10_0 0:0.11.1-4.el10_0 x86_64|aarch64 0:3.6.5-3.el10_0.7 0:3.6.5-3.el10_0.7 x86_64|aarch64 0:140.4.0-2.el10_0.inferit ([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|[1-2][0-9]|3[0-9])\.)|(6\.12\.0-55\.40\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.40\.0\.) saved_entry=\w*-([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|[1-2][0-9]|3[0-9])\.)|(6\.12\.0-55\.40\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.40\.0\.) x86_64|aarch64 0:6.12.0-55.40.1.el10_0 aarch64 0:6.12.0-55.40.1.el10_0 0:6.12.0-55.40.1.el10_0 x86_64 0:6.12.0-55.40.1.el10_0 x86_64|aarch64 0:4.6.0-6.el10_0.1 ([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|[1-3][0-9]|40)\.)|(6\.12\.0-55\.41\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.41\.0\.) saved_entry=\w*-([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|[1-3][0-9]|40)\.)|(6\.12\.0-55\.41\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.41\.0\.) x86_64|aarch64 0:6.12.0-55.41.1.el10_0 aarch64 0:6.12.0-55.41.1.el10_0 0:6.12.0-55.41.1.el10_0 x86_64 0:6.12.0-55.41.1.el10_0 x86_64|aarch64 0:2.7.1-1.el10_0.3 x86_64|aarch64 0:8.0.6-1.el10_0 x86_64|aarch64 0:134.1-3.el10_0.inferit x86_64|aarch64 0:3.6.5-3.el10_0.9 0:3.6.5-3.el10_0.9 x86_64|aarch64 2:9.1.083-5.el10_0.1 2:9.1.083-5.el10_0.1 x86_64|aarch64 32:9.18.33-4.el10_0.2 32:9.18.33-4.el10_0.2 ([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|[1-3][0-9]|4[0-1])\.)|(6\.12\.0-55\.42\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.42\.0\.) saved_entry=\w*-([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|[1-3][0-9]|4[0-1])\.)|(6\.12\.0-55\.42\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.42\.0\.) x86_64|aarch64 0:6.12.0-55.42.1.el10_0 aarch64 0:6.12.0-55.42.1.el10_0 0:6.12.0-55.42.1.el10_0 x86_64 0:6.12.0-55.42.1.el10_0 x86_64|aarch64 0:24.1.5-5.el10_0 0:0.12.0-3.el10_0.3 x86_64|aarch64 0:0.12.0-3.el10_0.3 x86_64|aarch64 0:6.8.1-1.el10_0.1 x86_64|aarch64 0:2.10.2-3.el10_0.3 0:2.10.2-3.el10_0.3 x86_64|aarch64 0:3.0.5-4.el10_1.1 x86_64|aarch64 0:1.25.2-1.el10_1 x86_64|aarch64 0:1.25.3-1.el10_1 0:1.25.3-1.el10_1 x86_64|aarch64 0:6.9.1-1.el10_1.1 x86_64|aarch64 7:6.10-6.el10_1.1 x86_64|aarch64 2:9.1.083-6.el10_1 2:9.1.083-6.el10_1 x86_64|aarch64 0:2.11.1-2.el10_1.1 0:2.11.1-2.el10_1.1 x86_64|aarch64 0:3.0.1-1.el10_1 0:3.0.1-1.el10_1 ([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|[1-3][0-9]|4[0-2])\.)|(6\.12\.0-55\.43\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.43\.0\.) saved_entry=\w*-([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]|[1-4][0-9]|5[0-4])\.)|(6\.12\.0-55\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.([0-9]|[1-3][0-9]|4[0-2])\.)|(6\.12\.0-55\.43\.[^\.]*[a-zA-Z])|(6\.12\.0-55\.43\.0\.) x86_64|aarch64 0:6.12.0-55.43.1.el10_0 aarch64 0:6.12.0-55.43.1.el10_0 0:6.12.0-55.43.1.el10_0 x86_64 0:6.12.0-55.43.1.el10_0 x86_64|aarch64 0:1.6.1-8.el10 0:1.0.0-19.el10_1 x86_64|aarch64 2:4.15.0-8.el10 x86_64|aarch64 0:2.41-58.el10 x86_64|aarch64 0:9.9p1-11.el10 x86_64|aarch64 0:0.13.78-2.el10 x86_64|aarch64 1:3.5.1-4.el10_1.inferit x86_64|aarch64 0:4.6.0-6.el10_1.1 x86_64|aarch64 7:5.6.0-5.el10_1 7:5.6.0-5.el10_1 x86_64|aarch64 0:6.9.1-2.el10_1.2 ([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]{1,2}|1[0-1][0-9]|12[0-3])\.)|(6\.12\.0-124\.[^\.]*[a-zA-Z])|(6\.12\.0-124\.([0-9]|10)\.)|(6\.12\.0-124\.11\.[^\.]*[a-zA-Z])|(6\.12\.0-124\.11\.0\.) saved_entry=\w*-([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]{1,2}|1[0-1][0-9]|12[0-3])\.)|(6\.12\.0-124\.[^\.]*[a-zA-Z])|(6\.12\.0-124\.([0-9]|10)\.)|(6\.12\.0-124\.11\.[^\.]*[a-zA-Z])|(6\.12\.0-124\.11\.0\.) x86_64|aarch64 0:6.12.0-124.11.1.el10_1 aarch64 0:6.12.0-124.11.1.el10_1 0:6.12.0-124.11.1.el10_1 x86_64 0:6.12.0-124.11.1.el10_1 x86_64|aarch64 1:25.0.1.0.8-2.el10 ([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]{1,2}|1[0-1][0-9]|12[0-3])\.)|(6\.12\.0-124\.[^\.]*[a-zA-Z])|(6\.12\.0-124\.([0-9]|1[0-2])\.)|(6\.12\.0-124\.13\.[^\.]*[a-zA-Z])|(6\.12\.0-124\.13\.0\.) saved_entry=\w*-([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]{1,2}|1[0-1][0-9]|12[0-3])\.)|(6\.12\.0-124\.[^\.]*[a-zA-Z])|(6\.12\.0-124\.([0-9]|1[0-2])\.)|(6\.12\.0-124\.13\.[^\.]*[a-zA-Z])|(6\.12\.0-124\.13\.0\.) x86_64|aarch64 0:6.12.0-124.13.1.el10_1 aarch64 0:6.12.0-124.13.1.el10_1 0:6.12.0-124.13.1.el10_1 x86_64 0:6.12.0-124.13.1.el10_1 x86_64|aarch64 32:9.18.33-10.el10_1.2 32:9.18.33-10.el10_1.2 x86_64|aarch64 0:140.5.0-2.el10_1.inferit 0:0.12.1-1.el10_1.1 x86_64|aarch64 0:0.12.1-1.el10_1.1 x86_64|aarch64 0:3.6.5-3.el10_1.6 0:3.6.5-3.el10_1.6 x86_64|aarch64 0:4.12.2-24.el10_1.1 0:4.12.2-24.el10_1.1 x86_64|aarch64 0:3.0.1-2.el10_1 0:3.0.1-2.el10_1 x86_64|aarch64 0:0.11.1-4.el10_1 0:0.11.1-4.el10_1 x86_64|aarch64 7:5.6.0-6.el10_1 7:5.6.0-6.el10_1 x86_64|aarch64 0:24.1.5-5.el10_1 x86_64|aarch64 0:2.7.1-1.el10_1.3 x86_64|aarch64 0:6.9.1-2.el10_1.1 x86_64|aarch64 2:1.41.6-1.el10_1 ([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]{1,2}|1[0-1][0-9]|12[0-3])\.)|(6\.12\.0-124\.[^\.]*[a-zA-Z])|(6\.12\.0-124\.([0-9]|1[0-5])\.)|(6\.12\.0-124\.16\.[^\.]*[a-zA-Z])|(6\.12\.0-124\.16\.0\.) saved_entry=\w*-([0-5]\.\d+\.\d+-)|(6\.([0-9]|1[0-1])\.\d+-)|(6\.12\.0-([0-9]{1,2}|1[0-1][0-9]|12[0-3])\.)|(6\.12\.0-124\.[^\.]*[a-zA-Z])|(6\.12\.0-124\.([0-9]|1[0-5])\.)|(6\.12\.0-124\.16\.[^\.]*[a-zA-Z])|(6\.12\.0-124\.16\.0\.) x86_64|aarch64 0:6.12.0-124.16.1.el10_1 aarch64 0:6.12.0-124.16.1.el10_1 0:6.12.0-124.16.1.el10_1 x86_64 0:6.12.0-124.16.1.el10_1 x86_64|aarch64 0:8.0.6-2.el10_1 x86_64|aarch64 0:10.0.0~rc.2.25502.107-0.12.el10_1 x86_64|aarch64 0:10.0.100~rc.2.25502.107-0.12.el10_1