Уязвимость BDU:2025-14040
Идентификатор: BDU:2025-14040.
Наименование уязвимости: Уязвимость инструмента для запуска изолированных контейнеров runc, связанная с состоянием гонки, разрешающим отслеживание ссылок, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
Описание уязвимости: Уязвимость инструмента для запуска изолированных контейнеров runc связана с состоянием гонки, разрешающим отслеживание ссылок. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Уязвимое ПО: Операционная система Red Hat Inc. Red Hat Enterprise Linux 8 | Операционная система Debian GNU/Linux 11 | Операционная система Debian GNU/Linux 12 | Операционная система ООО «Ред Софт» РЕД ОС 7.3 | Прикладное ПО информационных систем Red Hat Inc. Red Hat OpenShift Container Platform 4 | Операционная система Canonical Ltd. Ubuntu 22.04 LTS | Операционная система Red Hat Inc. Red Hat Enterprise Linux 9 | Сетевое программное средство Red Hat Inc. Red Hat Ansible Automation Platform 2 | Операционная система АО «ИВК» АЛЬТ СП 10 — | Операционная система Canonical Ltd. Ubuntu 24.04 LTS | Операционная система Canonical Ltd. Ubuntu 25.04 | Операционная система Red Hat Inc. Red Hat Enterprise Linux 10 | Операционная система Debian GNU/Linux 13 | Операционная система Canonical Ltd. Ubuntu 25.10 | Прикладное ПО информационных систем runc до 1.2.8 | Прикладное ПО информационных систем runc до 1.3.3 | Прикладное ПО информационных систем runc до 1.4.0-rc.3 | Прикладное ПО информационных систем selinux до 1.13.0 |
Наименование ОС и тип аппаратной платформы: Red Hat Enterprise Linux 8 | Debian GNU/Linux 11 | Debian GNU/Linux 12 | РЕД ОС 73 | Ubuntu 2204 LTS | Red Hat Enterprise Linux 9 | АЛЬТ СП 10 — | Ubuntu 2404 LTS | Ubuntu 2504 | Red Hat Enterprise Linux 10 | Debian GNU/Linux 13 | Ubuntu 2510 |
Дата выявления: 05.11.2025.
CVSS 2.0: AV:L/AC:L/Au:S/C:C/I:C/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,2)
Высокий уровень опасности (оценка CVSS 4.0 составляет 7,3)
Возможные меры по устранению:
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для runc:
https://github.com/opencontainers/runc/security/advisories/GHSA-cgrx-mc8f-2prm
Для selinux:
https://github.com/opencontainers/runc/security/advisories/GHSA-cgrx-mc8f-2prm
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-52881
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-52881
Для Ubuntu:
https://ubuntu.com/security/CVE-2025-52881
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2025-52881.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://github.com/opencontainers/runc/security/advisories/GHSA-cgrx-mc8f-2prm
https://github.com/jq6l43d1/proxmox-lxc-docker-fix
https://access.redhat.com/security/cve/cve-2025-52881
https://security-tracker.debian.org/tracker/CVE-2025-52881
https://ubuntu.com/security/CVE-2025-52881
http://github.com/opencontainers/runc/commit/a41366e74080fa9f26a2cd3544e2801449697322
http://github.com/opencontainers/runc/commit/fdcc9d3cad2f85954a241ccb910a61aaa1ef47f3
https://github.com/opencontainers/runc/blob/v1.4.0-rc.2/RELEASES.md GitHub, Inc.
https://github.com/opencontainers/runc/commit/3f925525b44d247e390e529e772a0dc0c0bc3557
https://github.com/opencontainers/runc/commit/435cc81be6b79cdec73b4002c0dae549b2f6ae6d
https://github.com/opencontainers/runc/commit/44a0fcf685db051c80b8c269812bb177f5802c58
https://github.com/opencontainers/runc/commit/4b37cd93f86e72feac866442988b549b5b7bf3e6
https://github.com/opencontainers/runc/commit/6fc191449109ea14bb7d61238f24a33fe08c651f
https://github.com/opencontainers/runc/commit/77889b56db939c323d29d1130f28f9aea2edb544
https://github.com/opencontainers/runc/commit/77d217c7c3775d8ca5af89e477e81568ef4572db
https://github.com/opencontainers/runc/commit/b3dd1bc562ed9996d1a0f249e056c16624046d28
https://github.com/opencontainers/runc/commit/d40b3439a9614a86e87b81a94c6811ec6fa2d7d2
https://github.com/opencontainers/runc/commit/d61fd29d854b416feaaf128bf650325cd2182165
https://github.com/opencontainers/runc/commit/db19bbed5348847da433faa9d69e9f90192bfa64
https://github.com/opencontainers/runc/commit/ed6b1693b8b3ae7eb0250a7e76fc888cdacf98c1
https://github.com/opencontainers/runc/commit/ff6fe1324663538167eca8b3d3eec61e1bd4fa51
https://github.com/opencontainers/runc/commit/ff94f9991bd32076c871ef0ad8bc1b763458e480
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
https://altsp.su/obnovleniya-bezopasnosti/
