Описание
Уязвимость sqlite
Наименование уязвимого пакета
lemon
sqlite
sqlite-analyzer
sqlite-devel
sqlite-doc
sqlite-libs
sqlite-tcl
sqlite-tools
Пакет обновления
lemon-0:3.41.1-1.red80.x86_64
sqlite-0:3.41.1-1.red80.x86_64
sqlite-analyzer-0:3.41.1-1.red80.x86_64
sqlite-devel-0:3.41.1-1.red80.x86_64
sqlite-libs-0:3.41.1-1.red80.x86_64
sqlite-tcl-0:3.41.1-1.red80.x86_64
sqlite-tools-0:3.41.1-1.red80.x86_64
lemon-0:3.41.1-1.red80.aarch64
sqlite-0:3.41.1-1.red80.aarch64
sqlite-analyzer-0:3.41.1-1.red80.aarch64
sqlite-devel-0:3.41.1-1.red80.aarch64
sqlite-libs-0:3.41.1-1.red80.aarch64
sqlite-tcl-0:3.41.1-1.red80.aarch64
sqlite-tools-0:3.41.1-1.red80.aarch64
sqlite-doc-0:3.41.1-1.red80.noarch
Версия уязвимого пакета младше
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) sqlite Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
09.11.2026
CVE-2026-51291
Идентификатор БДУ ФСТЭК России:
BDU:2026-10774Описание уязвимости:
Уязвимость функции jsonCacheInsert() модуля json.c системы управления базами данных SQLite связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданного JSON-файла
9.8 Critical
CVSS3
10 Critical
CVSS2