BDU:2026-02104

Опубликовано: 16 янв. 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функций getnetbyaddr() и getnetbyaddr_r() системной библиотеки GNU C Library связана c использованием неинициализированного ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «НТЦ ИТ РОСА»

АО «ИВК»

GNU General Public License

АО «СберТех»

Наименование ПО

РЕД ОС

Astra Linux Special Edition

РОСА ХРОМ

АЛЬТ СП 10

GNU C

Platform V SberLinux OS Server

Версия ПО

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

12.4 (РОСА ХРОМ)

- (АЛЬТ СП 10)

8.0 (РЕД ОС)

до 2.43 (GNU C)

9.2.0-fstec (Platform V SberLinux OS Server)

до 9.2.0-fstec (Platform V SberLinux OS Server)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

АО «ИВК» АЛЬТ СП 10 -

ООО «Ред Софт» РЕД ОС 8.0

АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec

АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.openwall.com/lists/oss-security/2026/01/16/6

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec или выше

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

обновить пакет glibc до 2.28-10+deb10u4.astra19 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17

Для РедОС:

https://redos.red-soft.ru/search/?iblock_id=&q=CVE-2026-0915

Для ОС Astra Linux:

обновить пакет glibc до 2.28-10+deb10u4.astra19 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2026-3251

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-0915
CVE

EPSS

Процентиль: 44%

0.00564

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20260505-73-0081

CVSS3: 7.5

redos

3 месяца назад

Уязвимость glibc

CVE-2026-0915

CVSS3: 7.5

ubuntu

7 месяцев назад

Calling getnetbyaddr or getnetbyaddr_r with a configured nsswitch.conf that specifies the library's DNS backend for networks and queries for a zero-valued network in the GNU C Library version 2.0 to version 2.42 can leak stack contents to the configured DNS resolver.

CVE-2026-0915

CVSS3: 5.3

redhat

7 месяцев назад

CVE-2026-0915

CVSS3: 7.5

nvd

7 месяцев назад

CVE-2026-0915

CVSS3: 2.9

msrc

7 месяцев назад

getnetbyaddr and getnetbyaddr_r leak stack contents to DNS resovler

EPSS

Процентиль: 44%

0.00564

Низкий

7.5 High

CVSS3

7.8 High

CVSS2