Описание
Уязвимость openssl
Наименование уязвимого пакета
openssl
openssl-devel
openssl-libs
openssl-perl
Пакет обновления
openssl-1:3.5.7-1.red80.x86_64
openssl-devel-1:3.5.7-1.red80.x86_64
openssl-libs-1:3.5.7-1.red80.x86_64
openssl-perl-1:3.5.7-1.red80.x86_64
openssl-1:3.5.7-1.red80.aarch64
openssl-devel-1:3.5.7-1.red80.aarch64
openssl-libs-1:3.5.7-1.red80.aarch64
openssl-perl-1:3.5.7-1.red80.aarch64
Версия уязвимого пакета младше
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) openssl Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
09.11.2026
CVE-2026-34180
Идентификатор БДУ ФСТЭК России:
BDU:2026-16110Описание уязвимости:
Уязвимость инструментария для протоколов TLS и SSL OpenSSL связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
7.5 High
CVSS3
7.8 High
CVSS2