Описание
Уязвимость community-mysql
Наименование уязвимого пакета
community-mysql
community-mysql-common
community-mysql-devel
community-mysql-errmsg
community-mysql-libs
community-mysql-server
community-mysql-test
Пакет обновления
community-mysql-0:8.4.11-1.red80.x86_64
community-mysql-common-0:8.4.11-1.red80.x86_64
community-mysql-devel-0:8.4.11-1.red80.x86_64
community-mysql-errmsg-0:8.4.11-1.red80.x86_64
community-mysql-libs-0:8.4.11-1.red80.x86_64
community-mysql-server-0:8.4.11-1.red80.x86_64
community-mysql-test-0:8.4.11-1.red80.x86_64
community-mysql-0:8.4.11-1.red80.aarch64
community-mysql-common-0:8.4.11-1.red80.aarch64
community-mysql-devel-0:8.4.11-1.red80.aarch64
community-mysql-errmsg-0:8.4.11-1.red80.aarch64
community-mysql-libs-0:8.4.11-1.red80.aarch64
community-mysql-server-0:8.4.11-1.red80.aarch64
community-mysql-test-0:8.4.11-1.red80.aarch64
Версия уязвимого пакета младше
8.4.11
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) community-mysql Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
22.10.2026
CVE-2025-15467
Идентификатор БДУ ФСТЭК России:
BDU:2026-00890Описание уязвимости:
Уязвимость обработчика CMS-сообщений криптографической библиотеки OpenSSL связана с записью за границами буфера при обработке вектора инициализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированных пакетов
9.8 Critical
CVSS3
10 Critical
CVSS2