ROS-20260420-80-0010

Опубликовано: 20 апр. 2026

Источник: redos

Описание

Уязвимость openssl

Наименование уязвимого пакета

openssl openssl-devel openssl-libs openssl-perl

Пакет обновления

openssl-1:3.5.5-1.red80.x86_64 openssl-devel-1:3.5.5-1.red80.x86_64 openssl-libs-1:3.5.5-1.red80.x86_64 openssl-perl-1:3.5.5-1.red80.x86_64 openssl-1:3.5.5-1.red80.aarch64 openssl-devel-1:3.5.5-1.red80.aarch64 openssl-libs-1:3.5.5-1.red80.aarch64 openssl-perl-1:3.5.5-1.red80.aarch64

Версия уязвимого пакета младше

3.5.5

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) openssl Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

8.0

Архитектура ОС

x86_64 aarch64

Дата публикации бюллетеня

20.04.2026

CVE-2025-15468

Идентификатор БДУ ФСТЭК России:

BDU:2026-01215

Описание уязвимости:

Уязвимость функции SSL_CIPHER_find() библиотеки OpenSSL связана с разыменованием указателей. Эксплуатация уязвимость может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

5.9 Medium

CVSS3

5.4 Medium

CVSS2