BDU:2026-01215 (CVE-2025-15468)

Уязвимость функции SSL_CIPHER_find() библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-02-04

Описание

Уязвимость функции SSL_CIPHER_find() библиотеки OpenSSL связана с разыменованием указателей. Эксплуатация уязвимость может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

OpenSSL (от 3.5 до 3.5.5)OpenSSL (от 3.4 до 3.4.4)OpenSSL (от 3.6.0 до 3.6.1)OpenSSL (от 3.3.0 до 3.3.6)Platform V SberLinux OS Server (9.2.0-fstec)

Способ устранения

Использование рекомендаций производителя:
Обновление программного обеспечения до версий 3.6.1, 3.5.5, 3.4.4 и 3.3.6:

https://openssl-library.org/news/vulnerabilities/index.html#CVE-2025-15468

Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec

Оценка CVSS

Балл	5.4 — средняя опасность

Источники и патчи

https://openssl-library.org/news/vulnerabilities/index.html#CVE-2025-15468

Проверьте безопасность своего сайта и почты → Полная проверка домена