Уязвимость реализации функции OPENSSL_LH_flush() библиотеки OpenSSL связана с повторным использованием памяти в процессе очистки хэш-таблицы при декодировании сертификатов или ключей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Использование рекомендаций:
Для OpenSSL:
https://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=64c85430f95200b6b51fe9475bd5203f7c19daf1
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian:
https://security-tracker.debian.org/tracker/CVE-2022-1473
Для ОС ТД АИС ФССП России:
https://goslinux.fssp.gov.ru/2726972/
| Балл | 2.6 — средняя опасность |