Описание
Уязвимость pcre2
Наименование уязвимого пакета
pcre2
pcre2-devel
pcre2-static
pcre2-syntax
pcre2-tools
pcre2-utf16
pcre2-utf32
Пакет обновления
pcre2-0:10.48-1.red80.x86_64
pcre2-devel-0:10.48-1.red80.x86_64
pcre2-static-0:10.48-1.red80.x86_64
pcre2-tools-0:10.48-1.red80.x86_64
pcre2-utf16-0:10.48-1.red80.x86_64
pcre2-utf32-0:10.48-1.red80.x86_64
pcre2-0:10.48-1.red80.aarch64
pcre2-devel-0:10.48-1.red80.aarch64
pcre2-static-0:10.48-1.red80.aarch64
pcre2-tools-0:10.48-1.red80.aarch64
pcre2-utf16-0:10.48-1.red80.aarch64
pcre2-utf32-0:10.48-1.red80.aarch64
pcre2-syntax-0:10.48-1.red80.noarch
Версия уязвимого пакета младше
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) pcre2 Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
03.11.2026
Идентификатор CVE не установлен
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость в пакете PCRE2 связана с недостаточной валидацией размера выделяемого буфера памяти при компиляции сложных регулярных выражений на 32-битных архитектурах. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или перезаписать смежные области памяти для модификации данных в процессе выполнения программы
7.8 High
CVSS3
6.8 Medium
CVSS2