7.8высокая

BDU:2026-01218 (CVE-2025-69421)

Уязвимость функции PKCS12_item_decrypt_d2i_ex() библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-02-04

Уязвимость функции PKCS12_item_decrypt_d2i_ex() библиотеки OpenSSL связана с разыменованием указателей. Эксплуатация уязвимость может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Astra Linux Special Edition (1.8)OpenSSL (от 3.5 до 3.5.5)OpenSSL (от 3.4 до 3.4.4)OpenSSL (от 3.6.0 до 3.6.1)OpenSSL (от 3.3.0 до 3.3.6)OpenSSL (от 3.0 до 3.0.19)OpenSSL (от 1.1.1 до 1.1.1ze)OpenSSL (от 1.0.2 до 1.0.2zn)Node.js (20.20.0)Node.js (22.22.0)Node.js (24.13.0)Node.js (25.3.0)Astra Linux Special Edition (3.8)Platform V SberLinux OS Server (9.2.0-fstec)

Использование рекомендаций производителя:

https://openssl-library.org/news/vulnerabilities/index.html#CVE-2025-69421

Для ОС Astra Linux:
обновить пакет openssl до 3.4.0-2-astra8r10 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОС Astra Linux:
обновить пакет openssl до 3.4.0-2-astra8r10 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec

Проверьте безопасность своего сайта и почты → Полная проверка домена