BDU:2026-10479

Опубликовано: 28 апр. 2026

Источник: fstec

CVSS3: 7.3

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость функции ns_printrrf, ns_printrr и fp_nquery системной библиотеки GNU C Library связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Red Hat Inc.

ООО «Ред Софт»

Siemens AG

GNU General Public License

Наименование ПО

Red Hat Enterprise Linux

Red Hat OpenShift Container Platform

РЕД ОС

Red Hat Hardened Images

SIMATIC S7-1500 CPU 1518-4 PN/DP MFP

GNU C

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

4 (Red Hat OpenShift Container Platform)

9 (Red Hat Enterprise Linux)

10 (Red Hat Enterprise Linux)

8.0 (РЕД ОС)

- (Red Hat Hardened Images)

до 3.1.6 (SIMATIC S7-1500 CPU 1518-4 PN/DP MFP)

от 2.2 до 2.36 (GNU C)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Программное средство АСУ ТП

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

Red Hat Inc. Red Hat Enterprise Linux 9

Red Hat Inc. Red Hat Enterprise Linux 10

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,3)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для GNU C:

https://inbox.sourceware.org/libc-announce/7a655d55-276f-41fe-b550-feb3ebb2ce91@redhat.com/T/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2026-5435

Для SIPLUS S7-1500 CPU 1518-4 PN/DP MFP:

https://cert-portal.siemens.com/productcert/html/ssa-082556.html

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 15%

0.00237

Низкий

7.3 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2026-5435

CVSS3: 7.3

ubuntu

3 месяца назад

The deprecated functions ns_printrrf, ns_printrr and fp_nquery in the GNU C Library version 2.2 and newer fail to enforce the caller-supplied buffer length, and can result in an out-of-bounds write when printing TSIG records.

CVE-2026-5435

CVSS3: 5.9

redhat

3 месяца назад

CVE-2026-5435

CVSS3: 7.3

nvd

3 месяца назад

CVE-2026-5435

msrc

3 месяца назад

Potential buffer overflow in ns_sprintrrf TSIG handling path

CVE-2026-5435

CVSS3: 7.3

debian

3 месяца назад

The deprecated functions ns_printrrf, ns_printrr and fp_nquery in the ...

EPSS

Процентиль: 15%

0.00237

Низкий

7.3 High

CVSS3

7.5 High

CVSS2