PT-2025-55021 · 'Русбитех Астра'+3 · Astra Linux Special Edition+3

Published 2025-10-22 · Updated 2025-10-22

BDU

CVSS v2.0

6.1

Medium

Base vector

AV:A/AC:L/Au:N/C:N/I:C/A:N

Уязвимость DNS-сервера unbound связана с загрузкой внешних ненадёжных данных вместе с надёжными данными. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Fix

Weakness Enumeration

CWE-349

Related Identifiers

BDU:2026-03595

Affected Products

Astra Linux Special Edition

Platform V Sberlinux Os Server

Unbound

Red Os

References · 10

• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17 · Vendor Advisory
• https://bdu.fstec.ru/vul/2026-03595 · Security Note
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 · Vendor Advisory
• https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-unbound-cve-2025-11411-7.3/?sphrase_id=1452837 · Note
• https://lists.debian.org/debian-lts-announce/2025/11/msg00008.html · Note
• https://altsp.su/obnovleniya-bezopasnosti · Note
• https://nlnetlabs.nl/downloads/unbound/CVE-2025-11411.txt · Note
• https://lists.debian.org/debian-lts-announce/2025/11/msg00032.html · Note
• https://redos.red-soft.ru/support/secure · Note
• http://openwall.com/lists/oss-security/2025/11/26/4 · Note