BDU:2026-01798 (CVE-2022-3219)

Уязвимость программы для шифрования информации и создания электронных цифровых подписей GnuPG, связанная с записью за границами буфера, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-02-16

Описание

Уязвимость программы для шифрования информации и создания электронных цифровых подписей GnuPG связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (3.8)GnuPG (2.4.8)

Способ устранения

Использование рекомендаций:
Для GnuPG:
https://dev.gnupg.org/D556

Для ОС Astra Linux:
обновить пакет gnupg2 до 2.2.40-1.1.astra6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Оценка CVSS

Балл	1.7 — средняя опасность

Источники и патчи

https://access.redhat.com/security/cve/CVE-2022-3219 https://bugzilla.redhat.com/show_bug.cgi?id=2127010 https://dev.gnupg.org/D556 https://dev.gnupg.org/T5993 https://marc.info/?l=oss-security&m=165696590211434&w=4 https://nvd.nist.gov/vuln/detail/CVE-2022-3219 https://security.netapp.com/advisory/ntap-20230324-0001/https://security-tracker.debian.org/tracker/CVE-2022-3219

Проверьте безопасность своего сайта и почты → Полная проверка домена