CVE-2025-10911
CVE-2025-10911 · Libxslt: use-after-free with key data stored cross-rvt
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
A use-after-free vulnerability was found in libxslt while parsing xsl nodes that may lead to the dereference of expired pointers and application crash.
CVSS 5.5 · Средний · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
red hat enterprise linux 10
- Версии
- ≥ 0:1.1.39-8.el10_2.1: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 10.0 extended update support
- Версии
- ≥ 0:1.1.39-8.el10_0.1: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8
- Версии
- ≥ 0:1.1.32-6.4.el8_10: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 advanced mission critical update support
- Версии
- ≥ 0:1.1.32-8.el8_4.1: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 extended update support long-life add-on
- Версии
- ≥ 0:1.1.32-8.el8_4.1: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 advanced mission critical update support
- Версии
- ≥ 0:1.1.32-8.el8_6.1: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 extended update support long-life add-on
- Версии
- ≥ 0:1.1.32-8.el8_6.1: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.8 telecommunications update service
- Версии
- ≥ 0:1.1.32-8.el8_8.1: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.8 update services for sap solutions
- Версии
- ≥ 0:1.1.32-8.el8_8.1: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9
- Версии
- ≥ 0:1.1.34-14.el9_8.1: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.2 update services for sap solutions
- Версии
- ≥ 0:1.1.34-12.el9_2: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.4 update services for sap solutions
- Версии
- ≥ 0:1.1.34-15.el9_4: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.6 extended update support
- Версии
- ≥ 0:1.1.34-13.el9_6.2: Не затронуто (rpm)
Нет опубликованного исправления
red hat discovery 2
- Версии
- ≥ 1782756541: Не затронуто (rpm)
Нет опубликованного исправления
red hat hardened images
- Версии
- ≥ 1.1.45-0.1.hum1: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift ai 3.4
- Версии
- ≥ 1790703542: Не затронуто (rpm)
Нет опубликованного исправления
red hat update infrastructure 5
- Версии
- ≥ 1784795076: Не затронуто (rpm)
Нет опубликованного исправления
red hat update infrastructure 5
- Версии
- ≥ 1787241260: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 6
Нет опубликованного исправления
red hat enterprise linux 7
Нет опубликованного исправления
red hat openshift container platform 4
Нет опубликованного исправления
libxslt Debian:12
- Версии
- 1.1.35-1
- 1.1.35-1+deb12u1
- 1.1.35-1+deb12u2
- 1.1.35-1+deb12u3
- 1.1.35-1+deb12u4
- 1.1.35-1.1
- 1.1.35-1.2
- 1.1.35-2
- 1.1.39-0exp1
- 1.1.43-0.1
- 1.1.43-0.2
- 1.1.43-0.3
- 1.1.43-0exp1
- 1.1.45-0.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
libxslt Debian:13
- Версии
- 1.1.35-1.2
- 1.1.35-1.2+deb13u1
- 1.1.35-1.2+deb13u2
- 1.1.35-1.2+deb13u3
- 1.1.35-2
- 1.1.39-0exp1
- 1.1.43-0.1
- 1.1.43-0.2
- 1.1.43-0.3
- 1.1.43-0exp1
- 1.1.45-0.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
libxslt Debian:14
- Версии
- 1.1.35-1.2
- 1.1.35-2
- 1.1.39-0exp1
- 1.1.43-0.1
- 1.1.43-0.2
- 1.1.43-0exp1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.1.43-0.3
Обновитесь до 1.1.43-0.3
Первоисточники
- https://access.redhat.com/errata/RHSA-2026:11015
- https://access.redhat.com/errata/RHSA-2026:26355
- https://access.redhat.com/errata/RHSA-2026:28243
- https://access.redhat.com/errata/RHSA-2026:28584
- https://access.redhat.com/errata/RHSA-2026:29807
- https://access.redhat.com/errata/RHSA-2026:29809
- https://access.redhat.com/errata/RHSA-2026:29811
- https://access.redhat.com/errata/RHSA-2026:29814
- https://access.redhat.com/errata/RHSA-2026:29975
- https://access.redhat.com/errata/RHSA-2026:29976
- https://access.redhat.com/errata/RHSA-2026:30847
- https://access.redhat.com/errata/RHSA-2026:33313
- https://access.redhat.com/errata/RHSA-2026:44481
- https://access.redhat.com/errata/RHSA-2026:58981
- https://access.redhat.com/errata/RHSA-2026:74674
- https://access.redhat.com/security/cve/CVE-2025-10911
- https://bugzilla.redhat.com/show_bug.cgi?id=2397838
- https://gitlab.gnome.org/GNOME/libxslt/-/issues/144
- https://gitlab.gnome.org/GNOME/libxslt/-/merge_requests/77
- https://nvd.nist.gov/vuln/detail/CVE-2025-10911