Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20260420-80-0001

Опубликовано: 20 апр. 2026
Источник: redos

Описание

Уязвимость openssl

Наименование уязвимого пакета

openssl openssl-devel openssl-libs openssl-perl

Пакет обновления

openssl-1:3.5.5-1.red80.x86_64 openssl-devel-1:3.5.5-1.red80.x86_64 openssl-libs-1:3.5.5-1.red80.x86_64 openssl-perl-1:3.5.5-1.red80.x86_64 openssl-1:3.5.5-1.red80.aarch64 openssl-devel-1:3.5.5-1.red80.aarch64 openssl-libs-1:3.5.5-1.red80.aarch64 openssl-perl-1:3.5.5-1.red80.aarch64

Версия уязвимого пакета младше

3.5.5

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) openssl Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

8.0

Архитектура ОС

x86_64 aarch64

Дата публикации бюллетеня

20.04.2026

CVE-2025-68160

Идентификатор БДУ ФСТЭК России:

BDU:2026-01216

Описание уязвимости:

Уязвимость функции BIO_f_linebuffer() библиотеки OpenSSL связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимость может позволить нарушителю вызвать отказ в обслуживании

4.7 Medium

CVSS3

3.8 Low

CVSS2