Описание
Уязвимость pcre2
Наименование уязвимого пакета
pcre2
pcre2-devel
pcre2-static
pcre2-syntax
pcre2-tools
pcre2-utf16
pcre2-utf32
Пакет обновления
pcre2-0:10.48-1.red80.x86_64
pcre2-devel-0:10.48-1.red80.x86_64
pcre2-static-0:10.48-1.red80.x86_64
pcre2-tools-0:10.48-1.red80.x86_64
pcre2-utf16-0:10.48-1.red80.x86_64
pcre2-utf32-0:10.48-1.red80.x86_64
pcre2-0:10.48-1.red80.aarch64
pcre2-devel-0:10.48-1.red80.aarch64
pcre2-static-0:10.48-1.red80.aarch64
pcre2-tools-0:10.48-1.red80.aarch64
pcre2-utf16-0:10.48-1.red80.aarch64
pcre2-utf32-0:10.48-1.red80.aarch64
pcre2-syntax-0:10.48-1.red80.noarch
Версия уязвимого пакета младше
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) pcre2 Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
03.11.2026
Идентификатор CVE не установлен
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость в пакете PCRE2 связана с недостаточной валидацией размера внутреннего буфера состояний при выполнении альтернативного алгоритма обработки регулярных выражений (DFA). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или перезаписать критические структуры в памяти для изменения логики выполнения программы
7.8 High
CVSS3
6.8 Medium
CVSS2