ROS-20261110-80-0170

Опубликовано: 10 нояб. 2026

Источник: redos

Описание

Уязвимость openssl

Наименование уязвимого пакета

openssl openssl-devel openssl-libs openssl-perl

Пакет обновления

openssl-1:3.5.9-1.red80.x86_64 openssl-devel-1:3.5.9-1.red80.x86_64 openssl-libs-1:3.5.9-1.red80.x86_64 openssl-perl-1:3.5.9-1.red80.x86_64 openssl-1:3.5.9-1.red80.aarch64 openssl-devel-1:3.5.9-1.red80.aarch64 openssl-libs-1:3.5.9-1.red80.aarch64 openssl-perl-1:3.5.9-1.red80.aarch64

Версия уязвимого пакета младше

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) openssl Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

8.0

Архитектура ОС

x86_64 aarch64

Дата публикации бюллетеня

10.11.2026

CVE-2026-63073

Идентификатор БДУ ФСТЭК России:

BDU:2026-14719

Описание уязвимости:

Уязвимость модуля CMP библиотеки OpenSSL связана с недостатками механизма обработки строк форматирования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

9.8 Critical

CVSS3

10 Critical

CVSS2