BDU:2026-05135

Опубликовано: 20 янв. 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции wordexp() системной библиотеки glibc связана c использованием неинициализированного ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Red Hat Inc.

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «ИВК»

АО «СберТех»

The GNU Project

Наименование ПО

Red Hat Enterprise Linux

OpenShift Container Platform

РЕД ОС

Astra Linux Special Edition

АЛЬТ СП 10

Red Hat Ceph Storage

Red Hat Discovery

Platform V SberLinux OS Server

Red Hat Update Infrastructure

glibc

Red Hat Insights proxy

Cost Management

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

4 (OpenShift Container Platform)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

9 (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

8 (Red Hat Ceph Storage)

10 (Red Hat Enterprise Linux)

2 (Red Hat Discovery)

8.0 (РЕД ОС)

9.2.0-fstec (Platform V SberLinux OS Server)

5 (Red Hat Update Infrastructure)

2.34 (glibc)

1.5 (Red Hat Insights proxy)

4 (Cost Management)

до 9.2.0-fstec (Platform V SberLinux OS Server)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Red Hat Inc. Red Hat Enterprise Linux 9

АО «ИВК» АЛЬТ СП 10 -

Red Hat Inc. Red Hat Enterprise Linux 10

ООО «Ред Софт» РЕД ОС 8.0

АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec

АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://sourceware.org/bugzilla/show_bug.cgi?id=33814

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-15281

Для РедОС:

https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-15281

Компенсирующие меры:

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей;

- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec или выше

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

обновить пакет glibc до 2.28-10+deb10u4.astra19 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17

Для ОС Astra Linux:

обновить пакет glibc до 2.28-10+deb10u4.astra19 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 36%

0.00439

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20260505-73-0080

CVSS3: 7.5

redos

3 месяца назад

Уязвимость glibc

CVE-2025-15281

CVSS3: 7.5

ubuntu

6 месяцев назад

Calling wordexp with WRDE_REUSE in conjunction with WRDE_APPEND in the GNU C Library version 2.0 to version 2.42 may cause the interface to return uninitialized memory in the we_wordv member, which on subsequent calls to wordfree may abort the process.

CVE-2025-15281

CVSS3: 5.9

redhat

6 месяцев назад

CVE-2025-15281

CVSS3: 7.5

nvd

6 месяцев назад

CVE-2025-15281

CVSS3: 6.2

msrc

6 месяцев назад

wordexp with WRDE_REUSE and WRDE_APPEND may return uninitialized memory

EPSS

Процентиль: 36%

0.00439

Низкий

7.5 High

CVSS3

7.8 High

CVSS2