BDU:2025-15933 (CVE-2025-62229) — уязвимость функции present_create_notifies реализации протокола Wayland для X.Org XWayland и реализации сервера X Window

По данным БДУ ФСТЭК России, по состоянию на 26.05.2026.

Уязвимость функции present_create_notifies реализации протокола Wayland для X.Org XWayland и реализации сервера X Window System X.Org Server связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Кого касается и что делать

• Уязвимое ПО: Red Hat Enterprise Linux (Red Hat) — версии 6, 7, 8, 9, 10; openSUSE Tumbleweed (Novell); Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 11, 12, 13; и ещё 18 позиций
• Что делать: уязвимость устранена производителем — применить исправления: www.openwall.com, security-tracker.debian.org, access.redhat.com

Сведения об уязвимости

Уязвимое ПО

• Red Hat Enterprise Linux (Red Hat) — версии 6, 7, 8, 9, 10 · операционная система
• openSUSE Tumbleweed (Novell) — операционная система
• Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 11, 12, 13 · операционная система
• Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.7, 4.7, 1.8, 3.8 · операционная система
• SUSE Linux Enterprise Server for SAP Applications (Novell) — версии 15 SP3, 15 SP4, 15 SP5, 15 SP6, 15 SP7 · операционная система
• SUSE Enterprise Storage (Novell) — 7.1 · прикладное ПО информационных систем
• Suse Linux Enterprise Server (Novell) — версии 15 SP3-LTSS, 15 SP4-LTSS, 15 SP6, 12 SP5-LTSS, 12 SP5 LTSS Extended Security, 15 SP5-LTSS, 15 SP7 · операционная система
• SUSE Linux Enterprise High Performance Computing (Novell) — версии 15 SP3-LTSS, 15 SP4-ESPOS, 15 SP4-LTSS, 15 SP6, 15 SP5-LTSS, 15 SP5-ESPOS, 15 SP7 · прикладное ПО информационных систем
• АЛЬТ СП 10 (АО «ИВК») — операционная система
• SUSE Liberty Linux (Novell) — версии 9, 8 · операционная система
• Suse Linux Enterprise Desktop (Novell) — версии 15 SP6, 15 SP7 · операционная система
• SUSE Linux Enterprise Module for Basesystem (Novell) — версии 15 SP6, 15 SP7 · прикладное ПО информационных систем
• SUSE Linux Enterprise Workstation Extension (Novell) — версии 15 SP6, 15 SP7 · прикладное ПО информационных систем
• OpenSUSE Leap (Novell) — 15.6 · операционная система
• SUSE Linux Enterprise Module for Development Tools (Novell) — версии 15 SP6, 15 SP7 · прикладное ПО информационных систем
• SUSE Manager Proxy (Novell) — LTS 4.3 · прикладное ПО информационных систем
• SUSE Manager Retail Branch Server (Novell) — LTS 4.3 · сетевое программное средство
• SUSE Manager Server (Novell) — LTS 4.3 · прикладное ПО информационных систем
• X.Org Server (X.Org Foundation) — до 21.1.19 · ПО сетевого программно-аппаратного средства
• XWayland (Сообщество свободного программного обеспечения) — до 24.1.9 · сетевое программное средство
• ОСОН ОСнова Оnyx (АО «НППКТ») — до 3.1 · операционная система

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций:
www.openwall.com/lists/oss-security/2025/10/28/7

• Для Debian GNU/Linux: security-tracker.debian.org/tracker/CVE-2025-62229
• Для программных продуктов Red Hat Inc.: access.redhat.com/security/cve/cve-2025-62229
• Для программных продуктов Novell Inc.: www.suse.com/ko-kr/security/cve/CVE-2025-62229.html
• Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: altsp.su/obnovleniya-bezopasnosti/
• Для ОС Astra Linux: обновить пакет xwayland до 2:24.1.9-1.astra.se2 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18; обновить пакет xorg-server до 2:21.1.7-1ubuntu4.astra.se70 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18
• Для ОСОН ОСнова Оnyx: Обновление программного обеспечения xorg-server до версии 2:21.1.7-3+deb12u11.osnova3u1
• Для ОС Astra Linux: обновить пакет xorg-server до 2:21.1.7-1ubuntu4.astra.se70 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38
• Для ОС Astra Linux: обновить пакет xwayland до 2:24.1.9-1.astra.se2 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17; обновить пакет xorg-server до 2:21.1.7-1ubuntu4.astra.se70 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17
• Для ОС Astra Linux: обновить пакет xwayland до 2:24.1.9-1.astra.se2 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47; обновить пакет xorg-server до 2:21.1.7-1ubuntu4.astra.se70 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47

Источники

• www.openwall.com/lists/oss-security/2025/10/28/7
• security-tracker.debian.org/tracker/CVE-2025-62229
• access.redhat.com/security/cve/cve-2025-62229
• www.suse.com/ko-kr/security/cve/CVE-2025-62229.html
• altsp.su/obnovleniya-bezopasnosti/
• wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18
• поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/
• wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38
• wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17
• wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47