BSI предупреждает о критических уязвимостях в WebKit/Apple, WithSecure Endpoint Protection и ядре Linux

Федеральное ведомство по информационной безопасности Германии (BSI) выпустило предупреждения о безопасности, касающиеся уязвимостей в нескольких ключевых системах:

  • WebKit/Apple: Критическая уязвимость (CVE-2025-24201) затрагивает iPhoneOS, MacOS X, UNIX, Open Source WebKit, Apple iOS, Apple iPadOS, Apple macOS и Apple Safari. Удаленный анонимный злоумышленник может использовать ее для обхода механизмов безопасности. Базовая оценка CVSS составляет 9,6, что классифицирует ее как "критическую".

  • WithSecure Endpoint Protection: Уязвимость среднего риска (CVE-2025-26790) затрагивает Linux и WithSecure Endpoint Protection. Удаленный анонимный злоумышленник может вызвать отказ в обслуживании. Базовая оценка CVSS составляет 7,5.

  • Ядро Linux: Обновление устраняет уязвимость (CVE-2023-52922) в ядре Linux, затрагивающую Open Source Linux Kernel, Red Hat Enterprise Linux, SUSE Linux и Oracle Linux. Локальный злоумышленник может использовать ее для организации DoS-атаки. Базовая оценка CVSS составляет 6,6, что оценивается как "средняя".

Пользователям рекомендуется установить последние обновления и исправления безопасности.

Читайте больше новостей по этой теме:

Предупреждение о безопасности Gitea: BSI обновила предупреждение о множественных уязвимостях, позволяющих манипулировать данными и вызывать отказ в обслуживании

Apple устраняет многочисленные уязвимости в macOS, iPadOS и iOS с помощью критических обновлений безопасности

Уязвимости в Apache Commons подвергают системы SUSE и openSUSE риску удаленного раскрытия информации

Вы нашли ошибку или неточность?

Мы учтем ваши комментарии как можно скорее.