15.12.2025

BDU:2026-00005 (CVE-2025-43529) — уязвимость модуля отображения веб-страниц WebKit браузера Safari операционных систем tvOS, iOS, iPadOS, watchOS, macOS и visionOS

По данным БДУ ФСТЭК России, по состоянию на 26.05.2026.

Высокий — 8.8/10 Существует эксплойт Есть инциденты ИБ Устранена

Уязвимость модуля отображения веб-страниц WebKit браузера Safari операционных систем tvOS, iOS, iPadOS, watchOS, macOS и visionOS связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код и получить полный контроль над устройством

Кого касается и что делать

Уязвимое ПО: Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.7, 4.7, 1.8; macOS (Apple) — версии до 26.2; iOS (Apple) — версии до 26.2, до 18.7.3; и ещё 5 позиций
Что делать: уязвимость устранена производителем — применить исправления: support.apple.com, support.apple.com, support.apple.com
Эксплойт: существует — обновление не откладывать

Сведения об уязвимости

Идентификаторы	BDU:2026-00005 · CVE-2025-43529
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 8.8; CVSS 2.0 — 10.0)
Вектор CVSS 3.1	AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H атака по сети, низкая сложность, без прав, требуется участие пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость модуля отображения веб-страниц WebKit браузера Safari операционных систем tvOS, iOS, iPadOS, watchOS, macOS и visionOS, позволяющая нарушителю выполнить произвольный код и получить полный контроль над устройством
Даты	Опубликована: 02.01.2026 · Обновлена ФСТЭК: 26.05.2026 · Выявлена: 15.12.2025
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Существует (эксплойт известен, в открытом доступе не опубликован)
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-416 — использование после освобождения
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.7, 4.7, 1.8 · операционная система
macOS (Apple) — до 26.2 · операционная система
iOS (Apple) — версии до 26.2, до 18.7.3 · операционная система
iPadOS (Apple) — версии до 18.7.3, до 26.2 · операционная система
Safari (Apple) — до 26.2 · прикладное ПО информационных систем
visionOS (Apple) — до 26.2 · операционная система
watchOS (Apple) — до 26.2 · операционная система
tvOS (Apple) — до 26.2 · операционная система

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций:
support.apple.com/en-us/125884
support.apple.com/en-us/125885
support.apple.com/en-us/125886
support.apple.com/en-us/125889
support.apple.com/en-us/125890
support.apple.com/en-us/125891
support.apple.com/en-us/125892

Для ОС Astra Linux: обновить пакет webkit2gtk до 2.50.4-1~deb12u1 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18
Для ОС Astra Linux: обновить пакет webkit2gtk до 2.50.4-1~deb11u1.astra1 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17
Для ОС Astra Linux: обновить пакет webkit2gtk до 2.50.4-1~deb11u1.astra1 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: