PT-2025-55021 · 'Русбитех Астра'+3 · Astra Linux Special Edition+3

Publicado 2025-10-22 · Atualizado 2025-10-22

BDU

CVSS v2.0

6.1

Média

Vetor base

AV:A/AC:L/Au:N/C:N/I:C/A:N

Уязвимость DNS-сервера unbound связана с загрузкой внешних ненадёжных данных вместе с надёжными данными. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Correção

Enumeração de Fraquezas

CWE-349

Identificadores relacionados

BDU:2026-03595

Produtos afetados

Astra Linux Special Edition

Platform V Sberlinux Os Server

Unbound

Red Os

Referências · 10

• https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-unbound-cve-2025-11411-7.3/?sphrase_id=1452837 · Nota
• https://lists.debian.org/debian-lts-announce/2025/11/msg00008.html · Nota
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-03595 · Nota de Segurança
• https://nlnetlabs.nl/downloads/unbound/CVE-2025-11411.txt · Nota
• https://lists.debian.org/debian-lts-announce/2025/11/msg00032.html · Nota
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure · Nota
• http://openwall.com/lists/oss-security/2025/11/26/4 · Nota