ืคืื ืฃ ืฉืืืืืงืืืื ืืขื ืขื ืืืืขื ืืืคืืฆืืจื ืืขืืืืจื ืืื ืืขืจ Libxml2 ืืืืืืืืขืง, ืื ืืืืืงืื ืืืจื ืืขื GNOME ืคืจืืืขืงื ืืื ืืขื ืืฆื ืฆื ืคืืจืื XML ืืื ืืืื, ืฆืืืื ืคืื ืืืขืืืข ืงืขื ืขื ืืขืืืื ืคืืจื ืฆื ืงืืื ืืืืกืคืืจืื ื ืืืขื ืืขื ืคืจืืฆืขืกืืจื ืกืคืขืฆืืขื ืคืืจืืืืืจืืข ืขืงืกืืขืจื ืข ืืืื. ืื Libxml5 ืืืืืืืืขืง ืืืขืจื ืืจืืื ืืขื ืืฆื ืืื ืืคืขื-ืงืืืื ืคืจืืืขืงืื ืืื, ืืืฉื, ืืืขืจื ืืขื ืืฆื ืืืก ื ืืขืคืขื ืืขื ืฅ ืืื ืืขืจ ืืื 2 ืคืขืงืืขื ืคืื ืืืื ืื.
ืื ืขืจืฉืืข ืฉืืืึทืืงืืื (CVE-2025-6170) ืืืขืจื ืืขืคึฟืืจื ืืืจื ืึท ืืึทืคึฟืขืจ ืึธืืืืขืจืคึฟืืึธื ืืื ืืขืจ ืืืืคึผืืขืืขื ืืึทืฆืืข ืคึฟืื ืืขืจ xmllint ืืื ืืขืจืึทืงืืืืืขืจ ืฉืึธื ืืขื ืืฆื ืฆื ืคึผืึทืจืืืจื XML ืืขืงืขืก. ืืขืจ ืึธืืืืขืจืคึฟืืึธื ืคึผืึทืกืืจื ืืืขื ืืขื ืคึผืจืึทืกืขืกื ืืืืขืจ ืืึทื ืืข ืืึทืคึฟืขื ืึทืจืืืืขื ืื ืฆืืืื ืืขื ืืึทื ืื ืืื ืืขืืขืจืืงืขืจ ืืืึทืืืืึทืฆืืข ืคึฟืื ืืขืจ ืืจืืืก ืคึฟืื ืื ืึทืจืืึทื ืืึทื ื ืืึทืื ืืืืืขืจ ืืขื ืงืึธืคึผืืจื ืื ืืึทืื ืืื ืืขืจ strcpy() ืคึฟืื ืงืฆืืข. ืึผืื ืืืืกืฆืื ืืฆื ืื ืฉืืืึทืืงืืื, ืืื ืึทื ืึทืืึทืงืืจืขืจ ืงืขื ืขื ืืฉืคึผืขื ืืึธืื ืืืืฃ ืื ืืึทืคึฟืขืื ืืืึธืก ืืืขืจื ืืขืฉืืงื ืฆืื xmllint ืืืืืืืื. ืึท ืคึผืึทืืฉ ืฆื ืคึฟืึทืจืจืืืื ืื ืฉืืืึทืืงืืื ืืื ื ืึธื ื ืืฉื ืคึฟืึทืจืึทื.
ืื ืฆืืืืืืข ืฉืืืึทืืงืืื (CVE-2025-6021) ืืื ืคืึทืจืึทื ืืื ืืขืจ ืืืืคึผืืขืืขื ืืึทืฆืืข ืคืื โโืืขืจ xmlBuildQName() ืคืื ืงืฆืืข ืืื ืคืืจื ืฆื ืฉืจืืืื ืืึทืื ืืืืืืขืจ ืคืื ืืขื ืืึทืคืขืจ ืฆืืืื ืึทื ืืื ืืขืืืฉืขืจ ืึธืืืืขืจืคืืึธื ืืืขื ืืขื ืจืขืื ื ืืืืก ืื ืืึทืคืขืจ ืืจืืืก ืืึทืืืจื ืืืืฃ ืืขื ืคึผืจืขืคืืงืก ืืื ืืึธืงืึทืื ื ืึธืืขื. ืึผืื ืืืืกืฆืื ืืฆื ืื ืฉืืืึทืืงืืื, ืืื ืึทื ืึทืืึทืงืืจืขืจ ืึทืจืฒึทื ืฉืืขืื ืืืืขืจืข ืืึทืื ืืื ืื ืคึผืจืขืคืืงืก ืืื ncname ืึทืจืืืืขื ืื ืืืึธืก ืืืขืจื ืืืจืืืขืืขืื ืฆื ืืขืจ xmlBuildQName() ืคืื ืงืฆืืข. ืึท ืคึผืึทืืฉ ืืื ืฆืืืขืืจืืื ืืขืืืึธืจื ืฆื ืขืืืืื ืืจื ืื ืฉืืืึทืืงืืื. ืื ืคึฟืึทืจืจืืืืื ื ืืื ืึทืจืืึทื ืืขืจืขืื ื ืืื ืืขืจ libxml2 2.14.4 ืืืืกืืึทืืข. ืืืจ ืงืขื ื ืงืึธื ืืจืึธืืืจื ืืขื ืกืืึทืืืก ืคืื ืึท ื ืืืขืจ ืืืขืจืกืืข ืคืื โโืืขื ืคึผืขืงื ืึธืืขืจ ืื ืฆืืืจืืืืื ื ืคืื ืึท ืคึฟืึทืจืจืืืืื ื ืืื ืืืกืืจืืืืืฉืึทื ื ืืืืฃ ืื ืคืืืืขื ืืข ืืืขืืขืจ (ืืืื ืืขืจ ืืืึทื ืืื ื ืืฉื ืื ืืืฆื, ืืืื ื ืขืก ืึทื ืื ืืืกืืจืืืืืฉืึทื ืืขืืืขืืึธืคึผืขืจืก ืืึธืื ื ืึธื ื ืืฉื ืึธื ืืขืืืืื ืฆื ืืึทืืจืึทืืื ืืขื ืคึผืจืึธืืืขื): ืืขืืืึทื, ืืืื ืื, ืคืขืืึธืจืึท, SUSE/openSUSE, RHEL, Gentoo ืืื Arch (1, 2).
ืื ืื ืืขืจืข ืืจืื ืคืจืืืืขืืขื ืจืขืืืืืืจื ืืื ื ืงืจืื ืฆืืืื ืื ืฆืืืจืื ืฆื ื ืฉืืื ืืืคืจืืืื ืืืจืื ืืขืื ื ืืื ืืขืจ xmlSchematronGetNode ืคืื ืงืฆืืข (CVE-2025-49794), ื ื ืื ืคืืื ืืขืจ ืืืจืขืคืขืจืขื ืฅ ืืื ืืขืจ xmlXPathCompiledEval ืคืื ืงืฆืืข (CVE-2025-49795), ืืื ื ืืืืจืืืืืืข ืืืืื ืืืื ื ืคืื ืืืคื (Type Confusion) ืืื ืืขืจ xmlSchematronFormatReport ืคืื ืงืฆืืข (CVE-2025-49796). ืืื ืฆื ืืืจืขืกืืจื ืื ืฉืืืืืงืืืื, ืืืขืจื ืื ืืขืืืขืืงืืื ืคืื ืืจืืคื ืขืืขื ืฉืืืฆืข ืคืืจ ืืขืจ Schematron ืืืจืงืืค ืฉืคืจืื ืคืื libxml2 ืืืืจืืื.
ืืขืจืฆื, ืืจืื ื ืืฉื-ืืขืคึผืึทืืฉืืข ืฉืืืึทืืงืืืื ืืืขืจื ืืึทืืขืจืงื ืืื ืืขืจ ื ืืฉื-ืคืึทืจืืืึทืืืขืืขืจ libxslt ืืืืืืึธืืขืง. ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ืคึผืจืึธืืืขืืขื ืืื ื ืึธื ื ืืฉื ืึทื ืืคึผืืขืงื ืืื ืืื ืคึผืืึทื ืืจื ืคึฟืึทืจ ืคึผืืืืืงืึทืฆืืข ืืขื 9ืื ืืืื, 13ืื ืืืื ืืื 6ืื ืืืืืืกื. ื ืืฉื-ืืขืคึผืึทืืฉืืข ืืื ื ืืฉื ืขืคื ืืืขื ืึทื ืืคึผืืขืงืืข ืฉืืืึทืืงืืืื ืืืขืจื ืืืื ืืึทืืขืจืงื ืืื ืื GNOME-ืคึฟืึทืจืืื ืืขื ืข ืคึผืจืึธืืขืงืื gvfs, libgxps, gdm, glib, GIMP ืืื libsoup.
ืืขืจืืืึทื ืืืงืื ื: ืืขืจ libxml2 ืืืืคืืืืืื ืืก-ืคืืจืขืจ ืืื ืืขืืืืื ืื ืืื ืืืขืื ืืืฆื ืืืืื ืืืขื ืฉืืืืืงืืืื ืืื ืจืขืืืืขืจืข ืืึทืื, ื ืืฉื ืืื ืคึผืจืืึธืจืืืืืืจื, ืืื ืคืืจืจืขืืื ืืืขื ืืื ืืืื ืฆืืื, ืืื ืืืืื ืื ืืคืืขืงื ืื ื ืึทืืืจ ืคืื ืื ืฉืืืืืงืืื ืึธื ืืืืคืฆืืฉืืขืื ืื ืขืืืึทืจืืึธ ืืืขืจ ืืขืื ืฆืืื ืฆื ืืื ืคืืจืจืขืืื ืืื ืืจืื-ืคึผืึทืจืืื ืคึผืจืึธืืืงืื.
ืืงืืจ: opennet.ru
