Уязвимость BDU:2025-14087

Идентификатор: BDU:2025-14087.

Наименование уязвимости: Уязвимость компонента WebGPU браузера Mozilla Firefox, позволяющая нарушителю обойти защитный механизм песочницы.

Описание уязвимости: Уязвимость компонента WebGPU браузера Mozilla Firefox связана с некорректной обработкой исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти защитный механизм песочницы
Уязвимое ПО: Операционная система Canonical Ltd. Ubuntu 22.04 LTS | Прикладное ПО информационных систем Mozilla Corp. Firefox до 145 |

Наименование ОС и тип аппаратной платформы: Ubuntu 2204 LTS |
Дата выявления: 11.11.2025.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению:
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Firefox:
https://www.mozilla.org/en-US/security/advisories/mfsa2025-87/

Для Ubuntu:
https://ubuntu.com/security/CVE-2025-13026.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2025-13026. MFSA 2025-87.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.mozilla.org/en-US/security/advisories/mfsa2025-87/
https://ubuntu.com/security/CVE-2025-13026