ROS-20260527-73-0003

Опубликовано: 27 мая 2026

Источник: redos

Описание

Уязвимость openbao

Наименование уязвимого пакета

openbao openbao-agent openbao-cassandra-database-plugin openbao-influxdb-database-plugin openbao-mysql-database-plugin openbao-mysql-legacy-database-plugin openbao-postgresql-database-plugin openbao-server

Пакет обновления

openbao-0:2.5.3-1.el7.x86_64 openbao-cassandra-database-plugin-0:2.5.3-1.el7.x86_64 openbao-influxdb-database-plugin-0:2.5.3-1.el7.x86_64 openbao-mysql-database-plugin-0:2.5.3-1.el7.x86_64 openbao-mysql-legacy-database-plugin-0:2.5.3-1.el7.x86_64 openbao-postgresql-database-plugin-0:2.5.3-1.el7.x86_64 openbao-agent-0:2.5.3-1.el7.noarch openbao-server-0:2.5.3-1.el7.noarch

Версия уязвимого пакета младше

2.5.3

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) openbao Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

27.05.2026

CVE-2026-39388

Идентификатор БДУ ФСТЭК России:

BDU:2026-08725

Описание уязвимости:

Уязвимость в openbao связанная с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может быть осуществлена удаленно

3.3 Low

CVSS3

3.2 Low

CVSS2