libxml2 เชฒเชพเช‡เชฌเซเชฐเซ‡เชฐเซ€เชฎเชพเช‚ เชจเชฌเชณเชพเชˆเช“, เชœเซ‡ เชธเช‚เชญเชตเชฟเชค เชฐเซ€เชคเซ‡ เช•เซ‹เชก เช…เชฎเชฒเซ€เช•เชฐเชฃ เชคเชฐเชซ เชฆเซ‹เชฐเซ€ เชœเชพเชฏ เช›เซ‡

GNOME เชชเซเชฐเซ‹เชœเซ‡เช•เซเชŸ เชฆเซเชตเชพเชฐเชพ เชตเชฟเช•เชธเชพเชตเชตเชพเชฎเชพเช‚ เช†เชตเซ‡เชฒเซ€ เช…เชจเซ‡ XML เชธเชพเชฎเช—เซเชฐเซ€เชจเซเช‚ เชตเชฟเชถเซเชฒเซ‡เชทเชฃ เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡ เช‰เชชเชฏเซ‹เช—เชฎเชพเช‚ เชฒเซ‡เชตเชพเชคเซ€ Libxml2 เชฒเชพเช‡เชฌเซเชฐเซ‡เชฐเซ€เชฎเชพเช‚ เชชเชพเช‚เชš เชจเชฌเชณเชพเชˆเช“ เช“เชณเช–เชตเชพเชฎเชพเช‚ เช†เชตเซ€ เช›เซ‡, เชœเซ‡เชฎเชพเช‚เชฅเซ€ เชฌเซ‡ เช–เชพเชธ เชซเซ‹เชฐเซเชฎเซ‡เชŸ เช•เชฐเซ‡เชฒเชพ เชฌเชพเชนเซเชฏ เชกเซ‡เชŸเชพเชจเซ€ เชชเซเชฐเช•เซเชฐเชฟเชฏเชพ เช•เชฐเชคเซ€ เชตเช–เชคเซ‡ เช•เซ‹เชก เชเช•เซเชเซ‡เช•เซเชฏเซเชถเชจ เชคเชฐเชซ เชฆเซ‹เชฐเซ€ เชถเช•เซ‡ เช›เซ‡. Libxml5 เชฒเชพเช‡เชฌเซเชฐเซ‡เชฐเซ€เชจเซ‹ เชตเซเชฏเชพเชชเช•เชชเชฃเซ‡ เช“เชชเชจ เชธเซ‹เชฐเซเชธ เชชเซเชฐเซ‹เชœเซ‡เช•เซเชŸเซเชธเชฎเชพเช‚ เช‰เชชเชฏเซ‹เช— เชฅเชพเชฏ เช›เซ‡ เช…เชจเซ‡, เช‰เชฆเชพเชนเชฐเชฃ เชคเชฐเซ€เช•เซ‡, เช‰เชฌเซเชจเซเชŸเซเชจเชพ 2 เชฅเซ€ เชตเชงเซ เชชเซ‡เช•เซ‡เชœเซ‹เชฎเชพเช‚ เชจเชฟเชฐเซเชญเชฐเชคเชพ เชคเชฐเซ€เช•เซ‡ เช‰เชชเชฏเซ‹เช— เชฅเชพเชฏ เช›เซ‡.

XML เชซเชพเช‡เชฒเซ‹เชจเซเช‚ เชตเชฟเชถเซเชฒเซ‡เชทเชฃ เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡ เช‰เชชเชฏเซ‹เช—เชฎเชพเช‚ เชฒเซ‡เชตเชพเชคเชพ xmllint เช‡เชจเซเชŸเชฐเซ‡เช•เซเชŸเชฟเชต เชถเซ‡เชฒเชจเชพ เช…เชฎเชฒเซ€เช•เชฐเชฃเชฎเชพเช‚ เชฌเชซเชฐ เช“เชตเชฐเชซเซเชฒเซ‹เชจเซ‡ เช•เชพเชฐเชฃเซ‡ เชชเซเชฐเชฅเชฎ เชจเชฌเชณเชพเชˆ (CVE-2025-6170) เชฅเชพเชฏ เช›เซ‡. strcpy() เชซเช‚เช•เซเชถเชจเชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเซ€เชจเซ‡ เชกเซ‡เชŸเชพเชจเซ€ เชจเช•เชฒ เช•เชฐเชคเชพ เชชเชนเซ‡เชฒเชพ เช‡เชจเชชเซเชŸ เชกเซ‡เชŸเชพ เช•เชฆเชจเซ€ เชฏเซ‹เช—เซเชฏ เชฎเชพเชจเซเชฏเชคเชพเชจเชพ เช…เชญเชพเชตเชจเซ‡ เช•เชพเชฐเชฃเซ‡ เช–เซ‚เชฌ เชฒเชพเช‚เชฌเชพ เช†เชฆเซ‡เชถ เชฆเชฒเซ€เชฒเซ‹เชจเซ€ เชชเซเชฐเช•เซเชฐเชฟเชฏเชพ เช•เชฐเชคเซ€ เชตเช–เชคเซ‡ เช“เชตเชฐเชซเซเชฒเซ‹ เชฅเชพเชฏ เช›เซ‡. เชจเชฌเชณเชพเชˆเชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡, เชนเซเชฎเชฒเชพเช–เซ‹เชฐเซ‡ xmllint เช‰เชชเชฏเซ‹เช—เชฟเชคเชพเชจเซ‡ เชชเชธเชพเชฐ เช•เชฐเชพเชฏเซ‡เชฒเชพ เช†เชฆเซ‡เชถเซ‹เชจเซ‡ เชชเซเชฐเชญเชพเชตเชฟเชค เช•เชฐเชตเชพ เชธเช•เซเชทเชฎ เชนเซ‹เชตเชพ เชœเซ‹เชˆเช. เชจเชฌเชณเชพเชˆเชจเซ‡ เชธเซเชงเชพเชฐเชตเชพ เชฎเชพเชŸเซ‡ เชชเซ‡เชš เชนเชœเซ เชธเซเชงเซ€ เช‰เชชเชฒเชฌเซเชง เชจเชฅเซ€.

เชฌเซ€เชœเซ€ เชจเชฌเชณเชพเชˆ (CVE-2025-6021) xmlBuildQName() เชซเช‚เช•เซเชถเชจเชจเชพ เช…เชฎเชฒเซ€เช•เชฐเชฃเชฎเชพเช‚ เชนเชพเชœเชฐ เช›เซ‡ เช…เชจเซ‡ เช‰เชชเชธเชฐเซเช— เช…เชจเซ‡ เชธเซเชฅเชพเชจเชฟเช• เชจเชพเชฎเชจเชพ เช†เชงเชพเชฐเซ‡ เชฌเชซเชฐ เช•เชฆเชจเซ€ เช—เชฃเชคเชฐเซ€ เช•เชฐเชคเซ€ เชตเช–เชคเซ‡ เชชเซ‚เชฐเซเชฃเชพเช‚เช• เช“เชตเชฐเชซเซเชฒเซ‹เชจเซ‡ เช•เชพเชฐเชฃเซ‡ เชฌเชซเชฐเชจเซ€ เชฌเชนเชพเชฐ เชกเซ‡เชŸเชพ เชฒเช–เชตเชพ เชคเชฐเชซ เชฆเซ‹เชฐเซ€ เชœเชพเชฏ เช›เซ‡. เชจเชฌเชณเชพเชˆเชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡, เชนเซเชฎเชฒเชพเช–เซ‹เชฐเซ‡ เชคเซ‡เชฎเชจเชพ เชกเซ‡เชŸเชพเชจเซ‡ xmlBuildQName() เชซเช‚เช•เซเชถเชจเชจเซ‡ เชชเชธเชพเชฐ เช•เชฐเชพเชฏเซ‡เชฒเชพ เช‰เชชเชธเชฐเซเช— เช…เชจเซ‡ ncname เชฆเชฒเซ€เชฒเซ‹เชฎเชพเช‚ เชฌเชฆเชฒเชตเซ‹ เช†เชตเชถเซเชฏเช• เช›เซ‡. เชจเชฌเชณเชพเชˆเชจเซ‡ เชฆเซ‚เชฐ เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡ เชเช• เชชเซ‡เชš เชคเซˆเชฏเชพเชฐ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซเชฏเซ‹ เช›เซ‡. libxml2 2.14.4 เชฐเชฟเชฒเซ€เชเชฎเชพเช‚ เชซเชฟเช•เซเชธเชจเซ‹ เชธเชฎเชพเชตเซ‡เชถ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซเชฏเซ‹ เช›เซ‡. เชคเชฎเซ‡ เชจเซ€เชšเซ‡เชจเชพ เชชเซƒเชทเซเช เซ‹ เชชเชฐ เชชเซ‡เช•เซ‡เชœเชจเชพ เชจเชตเชพ เชธเช‚เชธเซเช•เชฐเชฃเชจเซ€ เชธเซเชฅเชฟเชคเชฟ เช…เชฅเชตเชพ เชตเชฟเชคเชฐเชฃเซ‹เชฎเชพเช‚ เชซเชฟเช•เซเชธเชจเซ€ เชคเซˆเชฏเชพเชฐเซ€ เชšเช•เชพเชธเซ€ เชถเช•เซ‹ เช›เซ‹ (เชœเซ‹ เชชเซƒเชทเซเช  เช…เชจเซเชชเชฒเชฌเซเชง เชนเซ‹เชฏ, เชคเซ‹ เชคเซ‡เชจเซ‹ เช…เชฐเซเชฅ เช เช›เซ‡ เช•เซ‡ เชตเชฟเชคเชฐเชฃ เชตเชฟเช•เชพเชธเช•เชฐเซเชคเชพเช“เช เชนเชœเซ เชธเซเชงเซ€ เชธเชฎเชธเซเชฏเชพ เชชเชฐ เชตเชฟเชšเชพเชฐ เช•เชฐเชตเชพเชจเซเช‚ เชถเชฐเซ‚ เช•เชฐเซเชฏเซเช‚ เชจเชฅเซ€): Debian, Ubuntu, Fedora, SUSE/openSUSE, RHEL, Gentoo เช…เชจเซ‡ Arch (1, 2).

เช…เชจเซเชฏ เชคเซเชฐเชฃ เชธเชฎเชธเซเชฏเชพเช“ xmlSchematronGetNode เชซเช‚เช•เซเชถเชจ (CVE-2025-49794) เชฎเชพเช‚ เชชเชนเซ‡เชฒเชพเชฅเซ€ เชœ เชฐเชฟเชฒเซ€เช เชฅเชฏเซ‡เชฒเชพ เชฎเซ‡เชฎเชฐเซ€ เชเชฐเชฟเชฏเชพเชจเซ€ เชเช•เซเชธเซ‡เชธ, xmlXPathCompiledEval เชซเช‚เช•เซเชถเชจ (CVE-2025-49795) เชฎเชพเช‚ เชจเชฒ เชชเซ‹เช‡เชจเซเชŸเชฐ เชกเชฟเชฐเซ‡เชซเชฐเชจเซเชธ เช…เชจเซ‡ xmlSchematronFormatReport เชซเช‚เช•เซเชถเชจ (CVE-2025-49796) เชฎเชพเช‚ เชชเซเชฐเช•เชพเชฐเซ‹เชจเซเช‚ เช–เซ‹เชŸเซเช‚ เชธเช‚เชšเชพเชฒเชจ (เชŸเชพเช‡เชช เช•เชจเซเชซเซเชฏเซเชเชจ) เชจเซ‡ เช•เชพเชฐเชฃเซ‡ เช•เซเชฐเซ‡เชถเชฎเชพเช‚ เชชเชฐเชฟเชฃเชฎเซ‡ เช›เซ‡. เช† เชจเชฌเชณเชพเชˆเช“เชจเซ‡ เชธเช‚เชฌเซ‹เชงเชตเชพ เชฎเชพเชŸเซ‡, libxml2 เชฎเชพเช‚เชฅเซ€ เชธเซเช•เซ€เชฎเซ‡เชŸเซเชฐเซ‹เชจ เชฎเชพเชฐเซเช•เช…เชช เชญเชพเชทเชพ เชฎเชพเชŸเซ‡ เชธเชชเซ‹เชฐเซเชŸ เชฆเซ‚เชฐ เช•เชฐเชตเชพเชจเซ€ เชถเช•เซเชฏเชคเชพ เชชเชฐ เชตเชฟเชšเชพเชฐ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซ€ เชฐเชนเซเชฏเซ‹ เช›เซ‡.

เชตเชงเซเชฎเชพเช‚, เชคเซเชฐเชฃ เช…เชจเชชเซ‡เชšเซเชก เชจเชฌเชณเชพเชˆเช“ เชฌเชฟเชจ-เชœเชพเชณเชตเชฃเซ€ libxslt เชฒเชพเช‡เชฌเซเชฐเซ‡เชฐเซ€เชฎเชพเช‚ เชจเซ‹เช‚เชงเชตเชพเชฎเชพเช‚ เช†เชตเซ€ เช›เซ‡. เช† เชฎเซเชฆเซเชฆเชพเช“ เชชเชฐเชจเซ€ เชฎเชพเชนเชฟเชคเซ€ เชนเชœเซ เชธเซเชงเซ€ เชœเชพเชนเซ‡เชฐ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซ€ เชจเชฅเซ€ เช…เชจเซ‡ เชคเซ‡ 9 เชœเซเชฒเชพเชˆ, 13 เชœเซเชฒเชพเชˆ เช…เชจเซ‡ 6 เช“เช—เชธเซเชŸเชจเชพ เชฐเซ‹เชœ เชชเซเชฐเช•เชพเชถเชฟเชค เชฅเชตเชพเชจเซเช‚ เช›เซ‡. GNOME-เชธเช‚เชฌเช‚เชงเชฟเชค เชชเซเชฐเซ‹เชœเซ‡เช•เซเชŸเซเชธ gvfs, libgxps, gdm, glib, GIMP เช…เชจเซ‡ libsoup เชฎเชพเช‚ เชชเชฃ เช…เชจเชชเซ‡เชšเซเชก เช…เชจเซ‡ เชœเชพเชนเซ‡เชฐเชฎเชพเช‚ เชœเชพเชนเซ‡เชฐ เชจ เช•เชฐเชพเชฏเซ‡เชฒ เชจเชฌเชณเชพเชˆเช“ เชจเซ‹เช‚เชงเชตเชพเชฎเชพเช‚ เช†เชตเซ€ เช›เซ‡.

เช…เชชเชกเซ‡เชŸ: libxml2 เชœเชพเชณเชตเชฃเซ€เช•เชฐเซเชคเชพเช เชœเชพเชนเซ‡เชฐเชพเชค เช•เชฐเซ€ เช›เซ‡ เช•เซ‡ เชคเซ‡เช“ เชนเชตเซ‡ เชจเชฌเชณเชพเชˆเช“เชจเซ‡ เชจเชฟเชฏเชฎเชฟเชค เชญเซ‚เชฒเซ‹ เชคเชฐเซ€เช•เซ‡ เช—เชฃเชถเซ‡, เชคเซ‡เชฎเชจเซ‡ เชชเซเชฐเชพเชฅเชฎเชฟเช•เชคเชพ เช†เชชเชถเซ‡ เชจเชนเซ€เช‚, เชœเซเชฏเชพเชฐเซ‡ เชคเซ‡เชฎเชจเซ€ เชชเชพเชธเซ‡ เชธเชฎเชฏ เชนเชถเซ‡ เชคเซเชฏเชพเชฐเซ‡ เชคเซ‡เชฎเชจเซ‡ เช เซ€เช• เช•เชฐเชถเซ‡, เช…เชจเซ‡ เชชเซเชฐเชคเชฟเชฌเช‚เชง เชฒเชพเชฆเซเชฏเชพ เชตเชฟเชจเชพ เช…เชฅเชตเชพ เชคเซƒเชคเซ€เชฏ-เชชเช•เซเชท เช‰เชคเซเชชเชพเชฆเชจเซ‹เชฎเชพเช‚ เชคเซ‡เชฎเชจเซ‡ เชธเซเชงเชพเชฐเชตเชพ เชฎเชพเชŸเซ‡ เชธเชฎเชฏ เช†เชชเซเชฏเชพ เชตเชฟเชจเชพ เชคเชฐเชค เชœ เชจเชฌเชณเชพเชˆเช“เชจเซ€ เชชเซเชฐเช•เซƒเชคเชฟ เชœเชพเชนเซ‡เชฐ เช•เชฐเชถเซ‡.

เชธเซ‹เชฐเซเชธ: opennet.ru

DDoS เชธเซเชฐเช•เซเชทเชพ, VPS VDS เชธเชฐเซเชตเชฐ เชงเชฐเชพเชตเชคเซ€ เชธเชพเช‡เชŸเซเชธ เชฎเชพเชŸเซ‡ เชตเชฟเชถเซเชตเชธเชจเซ€เชฏ เชนเซ‹เชธเซเชŸเชฟเช‚เช— เช–เชฐเซ€เชฆเซ‹ ๐Ÿ”ฅ DDoS เชธเซเชฐเช•เซเชทเชพ, VPS VDS เชธเชฐเซเชตเชฐเซเชธ เชธเชพเชฅเซ‡ เชตเชฟเชถเซเชตเชธเชจเซ€เชฏ เชตเซ‡เชฌเชธเชพเช‡เชŸ เชนเซ‹เชธเซเชŸเชฟเช‚เช— เช–เชฐเซ€เชฆเซ‹ | ProHoster