ALT-BU-2025-12721-1
Branch sisyphus update bulletin.
Closed vulnerabilities
BDU:2025-04768
Уязвимость службы sshd средства криптографической защиты OpenSSH, позволяющая нарушителю оказать воздействие на целостность защищаемой информации
Modified: 2025-05-22
CVE-2025-32728
In sshd in OpenSSH before 10.0, the DisableForwarding directive does not adhere to the documentation stating that it disables X11 and agent forwarding.
- https://ftp.openbsd.org/pub/OpenBSD/patches/7.6/common/013_ssh.patch.sig
- https://github.com/openssh/openssh-portable/commit/fc86875e6acb36401dfc1dfb6b628a9d1460f367
- https://lists.mindrot.org/pipermail/openssh-unix-dev/2025-April/041879.html
- https://www.openssh.com/txt/release-10.0
- https://www.openssh.com/txt/release-7.4
- https://lists.debian.org/debian-lts-announce/2025/05/msg00008.html
- https://security.netapp.com/advisory/ntap-20250425-0002/
Closed bugs
ssh не подключается к некоторым серверам
Package firsttime-flatpak-mask-openh264 updated to version 0.2.1-alt1 for branch sisyphus in task 396524.
Closed bugs
Не выполняется скриптом 90-firsttime.sh
Package prometheus-podman-exporter updated to version 1.19.0-alt1 for branch sisyphus in task 396534.
Closed vulnerabilities
BDU:2025-11595
Уязвимость языка программирования Go, связанная с неправильной проверкой входных данных, позволяющая нарушителю повысить свои привилегии
BDU:2025-11599
Уязвимость языка программирования Go, связанная с неправильной проверкой входных данных, позволяющая нарушителю обойти существующие ограничения безопасности
Modified: 2025-09-19
CVE-2025-47906
If the PATH environment variable contains paths which are executables (rather than just directories), passing certain strings to LookPath ("", ".", and ".."), can result in the binaries listed in the PATH being unexpectedly returned.
Modified: 2025-09-24
CVE-2025-47910
When using http.CrossOriginProtection, the AddInsecureBypassPattern method can unexpectedly bypass more requests than intended. CrossOriginProtection then skips validation, but forwards the original request path, which may be served by a different handler without the intended security protections.
Closed bugs
Прошу обновить пакет yt-dlp до версии 2025.09.26
Package kernel-image-6.12 updated to version 6.12.51-alt1 for branch sisyphus in task 396555.
Closed bugs
Включить CONFIG_HID_UNIVERSAL_PIDFF
Package kernel-image-rt updated to version 6.12.51-alt1 for branch sisyphus in task 396556.
Closed bugs
Включить CONFIG_HID_UNIVERSAL_PIDFF