Описание
Уязвимость openssl3
Наименование уязвимого пакета
openssl3
openssl3-devel
openssl3-libs
Пакет обновления
openssl3-1:3.5.9-1.el7.x86_64
openssl3-devel-1:3.5.9-1.el7.x86_64
openssl3-libs-1:3.5.9-1.el7.x86_64
Версия уязвимого пакета младше
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) openssl3 Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
09.11.2026
CVE-2026-18798
Идентификатор БДУ ФСТЭК России:
BDU:2026-14721Описание уязвимости:
Уязвимость функции port_default_packet_handler() библиотеки OpenSSL связана с ошибкой повторного освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
7.5 High
CVSS3
7.8 High
CVSS2