Описание
Уязвимость xz
Наименование уязвимого пакета
xz
xz-devel
xz-libs
xz-lzma-compat
xz-static
Пакет обновления
xz-0:5.2.5-11.red80.x86_64
xz-devel-0:5.2.5-11.red80.x86_64
xz-libs-0:5.2.5-11.red80.x86_64
xz-lzma-compat-0:5.2.5-11.red80.x86_64
xz-static-0:5.2.5-11.red80.x86_64
xz-0:5.2.5-11.red80.aarch64
xz-devel-0:5.2.5-11.red80.aarch64
xz-libs-0:5.2.5-11.red80.aarch64
xz-lzma-compat-0:5.2.5-11.red80.aarch64
xz-static-0:5.2.5-11.red80.aarch64
Версия уязвимого пакета младше
5.2.5
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) xz Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
22.09.2026
CVE-2026-34743
Идентификатор БДУ ФСТЭК России:
BDU:2026-05834Описание уязвимости:
Уязвимость функции lzma_index_append() пакета для сжатия данных XZ Utils связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
5.3 Medium
CVSS3
5 Medium
CVSS2