Описание
Уязвимость openssh
Наименование уязвимого пакета
openssh
openssh-askpass
openssh-clients
openssh-keycat
openssh-server
Пакет обновления
openssh-0:10.5p1-1.red80.x86_64
openssh-askpass-0:10.5p1-1.red80.x86_64
openssh-clients-0:10.5p1-1.red80.x86_64
openssh-keycat-0:10.5p1-1.red80.x86_64
openssh-server-0:10.5p1-1.red80.x86_64
openssh-0:10.5p1-1.red80.aarch64
openssh-askpass-0:10.5p1-1.red80.aarch64
openssh-clients-0:10.5p1-1.red80.aarch64
openssh-keycat-0:10.5p1-1.red80.aarch64
openssh-server-0:10.5p1-1.red80.aarch64
Версия уязвимого пакета младше
10.5p1
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) openssh Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
26.10.2026
CVE-2026-35387
Идентификатор БДУ ФСТЭК России:
BDU:2026-12819Описание уязвимости:
Уязвимость средства криптографической защиты OpenSSH связана с реализацией некорректного потока управления. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных
3.1 Low
CVSS3
2.1 Low
CVSS2