BDU:2026-01219 (CVE-2025-69419)

Уязвимость функции TS_RESP_verify_response() библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-02-04

Описание

Уязвимость функции TS_RESP_verify_response() библиотеки OpenSSL связана с недостаточной проверкой необычных или исключительных состояний. Эксплуатация уязвимость может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.8)OpenSSL (от 3.5 до 3.5.5)OpenSSL (от 3.4 до 3.4.4)OpenSSL (от 3.6.0 до 3.6.1)OpenSSL (от 3.3.0 до 3.3.6)OpenSSL (от 3.0 до 3.0.19)OpenSSL (от 1.1.1 до 1.1.1ze)Astra Linux Special Edition (3.8)

Способ устранения

Использование рекомендаций производителя:

https://openssl-library.org/news/vulnerabilities/index.html#CVE-2025-69419

Для ОС Astra Linux:
обновить пакет openssl до 3.4.0-2-astra8r10 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОС Astra Linux:
обновить пакет openssl до 3.4.0-2-astra8r10 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://openssl-library.org/news/vulnerabilities/index.html#CVE-2025-69419 https://openssl-library.org/news/secadv/20260127.txt https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18 https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Проверьте безопасность своего сайта и почты → Полная проверка домена