BSI попереджає про критичні вразливості в WebKit/Apple, WithSecure Endpoint Protection та ядрі Linux

Федеральне відомство з інформаційної безпеки Німеччини (BSI) видало попередження щодо безпеки стосовно вразливостей у кількох ключових системах:

  • WebKit/Apple: Критична вразливість (CVE-2025-24201) впливає на iPhoneOS, MacOS X, UNIX, Open Source WebKit, Apple iOS, Apple iPadOS, Apple macOS та Apple Safari. Віддалений анонімний зловмисник може використати її для обходу механізмів безпеки. Базова оцінка CVSS становить 9,6, що класифікує її як «критичну».

  • WithSecure Endpoint Protection: Вразливість середнього ризику (CVE-2025-26790) впливає на Linux та WithSecure Endpoint Protection. Віддалений анонімний зловмисник може спричинити відмову в обслуговуванні. Базова оцінка CVSS становить 7,5.

  • Ядро Linux: Оновлення усуває вразливість (CVE-2023-52922) в ядрі Linux, що впливає на Open Source Linux Kernel, Red Hat Enterprise Linux, SUSE Linux та Oracle Linux. Локальний зловмисник може використати її для атаки типу «відмова в обслуговуванні». Базова оцінка CVSS становить 6,6, що оцінюється як «середня».

Користувачам рекомендується застосувати останні оновлення та патчі безпеки.

Читайте більше новин на цю тему:

Сповіщення про безпеку Gitea: BSI оновила попередження про численні вразливості, що дозволяють маніпулювати даними та відмовляти в обслуговуванні

Apple усуває численні вразливості в macOS, iPadOS та iOS за допомогою критичних оновлень безпеки

Вразливості в Apache Commons наражають системи SUSE та openSUSE на ризики віддаленого розкриття інформації

Знайшли помилку чи неточність?

Ми розглянемо ваші коментарі якомога швидше.