Описание
Уязвимость pcre2
Наименование уязвимого пакета
pcre2
pcre2-devel
pcre2-static
pcre2-syntax
pcre2-tools
pcre2-utf16
pcre2-utf32
Пакет обновления
pcre2-0:10.48-1.red80.x86_64
pcre2-devel-0:10.48-1.red80.x86_64
pcre2-static-0:10.48-1.red80.x86_64
pcre2-tools-0:10.48-1.red80.x86_64
pcre2-utf16-0:10.48-1.red80.x86_64
pcre2-utf32-0:10.48-1.red80.x86_64
pcre2-0:10.48-1.red80.aarch64
pcre2-devel-0:10.48-1.red80.aarch64
pcre2-static-0:10.48-1.red80.aarch64
pcre2-tools-0:10.48-1.red80.aarch64
pcre2-utf16-0:10.48-1.red80.aarch64
pcre2-utf32-0:10.48-1.red80.aarch64
pcre2-syntax-0:10.48-1.red80.noarch
Версия уязвимого пакета младше
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) pcre2 Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
03.11.2026
Идентификатор CVE не установлен
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость в пакете PCRE2 связана с недостаточной очисткой буфера перед записью сериализованных данных, что приводит к утечке двух байт из неинициализированной памяти (Out-of-bounds Read). Эксплуатация уязвимости может позволить нарушителю, действующему локально, получить несанкционированный доступ к ограниченному объему конфиденциальной информации из памяти процесса
6.5 Medium
CVSS3
6.8 Medium
CVSS2