BDU:2025-10930

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,1) Средний уровень опасности (оценка CVSS 4.0 составляет 5,9) CVSS 5.099999904632568 · AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Уязвимость функции bytes.decode() интерпретатора языка программирования Python (CPython), позволяющая нарушителю оказать воздействие на доступность защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2025-4516

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции bytes.decode() интерпретатора языка программирования Python (CPython) связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на доступность защищаемой информации

Способ устранения

Использование рекомендаций производителя: https://github.com/python/cpython/commit/4398b788ffc1f954a2c552da285477d42a571292 https://github.com/python/cpython/commit/6279eb8c076d89d3739a6edb393e43c7929b429d https://github.com/python/cpython/commit/69b4387f78f413e8c47572a85b3478c47eba8142 https://github.com/python/cpython/commit/73b3040f592436385007918887b7e2132aa8431f https://github.com/python/cpython/commit/8d35fd1b34935221aff23a1ab69a429dd156be77 https://github.com/python/cpython/commit/9f69a58623bd01349a18ba0c7a9cb1dad6a51e8e https://github.com/python/cpython/commit/ab9893c40609935e0d40a6d2a7307ea51aec598b Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2025-4516 Для программных продуктов Ubuntu: https://ubuntu.com/security/CVE-2025-4516 Для Ред ОС: https://redos.red-soft.ru/support/secure/uyazvimosti-red-os-8-0/uyazvimost-python3-9-cve-2025-4516-8.0/?sphrase_id=1455079 Компенсирующие меры: - минимизация пользовательских привилегий; - отключение/удаление неиспользуемых учётных записей пользователей; - контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости. Для ОС Astra Linux: обновить пакет python3.7 до 3.7.3-2+deb10u10.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17 Для ОС Astra Linux: обновить пакет python3.7 до 3.7.3-2+deb10u10.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47 Для ОС Astra Linux: обновить пакет python3.11 до 3.11.2-6+deb12u6astra2+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 Для ОС Astra Linux: обновить пакет python3.11 до 3.11.2-6+deb12u6.astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 Для ОС Astra Linux: обновить пакет python3.11 до 3.11.2-6+deb12u6.astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 Для Platform V SberLinux OS Server: Обновление операционной системы до версии 9.1.1-fstec или выше

Сведения записи

Дата публикации: 10.09.2025

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Canonical Ltd.	Ubuntu	22.04 LTS	Не указана
Canonical Ltd.	Ubuntu	24.04 LTS	Не указана
Python Software Foundation	CPython	3.10	Не указана
Python Software Foundation	CPython	3.11.9	Не указана
Python Software Foundation	CPython	3.12	Не указана
Python Software Foundation	CPython	3.13	Не указана
Python Software Foundation	CPython	3.14	Не указана
Python Software Foundation	CPython	3.9.21	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	10	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	9	Не указана
АО «СберТех»	Platform V SberLinux OS Server	9.1	Не указана
АО «СберТех»	Platform V SberLinux OS Server	9.1.1-fstec	Не указана
АО «СберТех»	Platform V SberLinux OS Server	до 9.1.1-fstec	Не указана
ООО «Ред Софт»	РЕД ОС	8.0	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.7	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.8	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	3.8	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	4.7	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.