ROS-20260420-80-0005

Опубликовано: 20 апр. 2026

Источник: redos

Описание

Уязвимость openssl

Наименование уязвимого пакета

openssl openssl-devel openssl-libs openssl-perl

Пакет обновления

openssl-1:3.5.5-1.red80.x86_64 openssl-devel-1:3.5.5-1.red80.x86_64 openssl-libs-1:3.5.5-1.red80.x86_64 openssl-perl-1:3.5.5-1.red80.x86_64 openssl-1:3.5.5-1.red80.aarch64 openssl-devel-1:3.5.5-1.red80.aarch64 openssl-libs-1:3.5.5-1.red80.aarch64 openssl-perl-1:3.5.5-1.red80.aarch64

Версия уязвимого пакета младше

3.5.5

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) openssl Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

8.0

Архитектура ОС

x86_64 aarch64

Дата публикации бюллетеня

20.04.2026

CVE-2025-69421

Идентификатор БДУ ФСТЭК России:

BDU:2026-01218

Описание уязвимости:

Уязвимость функции PKCS12_item_decrypt_d2i_ex() библиотеки OpenSSL связана с разыменованием указателей. Эксплуатация уязвимость может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

7.5 High

CVSS3

7.8 High

CVSS2