ГрамотаИБ ГрамотаИБ

BDU:2025-09312

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,4) Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,3) CVSS 3.299999952316284 · AV:L/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:N

Уязвимость демона firewalld программного средства для создания систем контейнерной изоляции Moby, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2025-54410

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость демона firewalld программного средства для создания систем контейнерной изоляции Moby связана с некорректной инициализацией ресурса. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Способ устранения

Использование рекомендаций: Для Moby: https://github.com/moby/moby/releases/tag/v28.0.0 Для РедОС: https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-docker-ce-cve-2025-54410/?sphrase_id=1154415 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2025-54410 Компенсирующие меры: В случае невозможности установки обновлений следует перезапустить демон firewalld и перенастроить конфигурацию. Более подробная информация описана в бюллетене: https://firewalld.org/documentation/howto/reload-firewalld.html Для ОС Astra Linux: обновить пакет docker.io-app до 28.3.3.astra1+ci17 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17 Для ОС Astra Linux: обновить пакет docker.io-app до 28.3.3.astra1+ci17 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE47

Сведения записи

Дата публикации: 04.08.2025
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Moby ProjectMobyдо 28.0.0Не указана
Red Hat Inc.Multicluster Global Hub-Не указана
Red Hat Inc.Red Hat Advanced Cluster Management for Kubernetes2Не указана
Red Hat Inc.Red Hat Ceph Storage5Не указана
Red Hat Inc.Red Hat Ceph Storage6Не указана
Red Hat Inc.Red Hat Ceph Storage8Не указана
Red Hat Inc.multicluster engine for Kubernetes-Не указана
ООО «Ред Софт»РЕД ОС7.3Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.7Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition4.7Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.