4.9средняя

BDU:2026-01214 (CVE-2026-22795)

Уязвимость кода парсинга файлов формата PKCS#12 библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-02-04

Уязвимость кода парсинга файлов формата PKCS#12 библиотеки OpenSSL связана с недостаточной проверкой необычных или исключительных состояний. Эксплуатация уязвимость может позволить нарушителю вызвать отказ в обслуживании

Astra Linux Special Edition (1.8)OpenSSL (от 3.5 до 3.5.5)OpenSSL (от 3.4 до 3.4.4)OpenSSL (от 3.6.0 до 3.6.1)OpenSSL (от 3.3.0 до 3.3.6)OpenSSL (от 3.0 до 3.0.19)OpenSSL (от 1.1.1 до 1.1.1ze)Node.js (20.20.0)Node.js (22.22.0)Node.js (24.13.0)Node.js (25.3.0)Astra Linux Special Edition (3.8)Platform V SberLinux OS Server (9.2.0-fstec)

Использование рекомендаций производителя:

Обновление программного обеспечения до версий 3.6.1, 3.5.5, 3.4.4, 3.3.6, 3.0.19 и 1.1.1ze:

https://openssl-library.org/news/vulnerabilities/index.html#CVE-2026-22795

Для ОС Astra Linux:
обновить пакет openssl до 3.4.0-2-astra8r10 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОС Astra Linux:
обновить пакет openssl до 3.4.0-2-astra8r10 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec

Проверьте безопасность своего сайта и почты → Полная проверка домена