9высокая

BDU:2026-02738 (CVE-2025-11561)

Уязвимость сервиса управления доступом к удаленным каталогам и механизма аутентификации SSSD, связанная с небезопасным управлением привилегиями, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Опубликовано: 2026-03-10

Уязвимость сервиса управления доступом к удаленным каталогам и механизма аутентификации SSSD связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Astra Linux Special Edition (1.8)РЕД ОС (8.0)Astra Linux Special Edition (3.8)sssd (до 2.10.1 включительно)

Использование рекомендаций:
Для SSSD:
https://github.com/SSSD/sssd/commit/9939c39d1949fad48af2f0b43c788bad0809e310

Для ОС Astra Linux:
обновить пакет sssd до 2.9.5-3astra6+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОС Astra Linux:
обновить пакет sssd до 2.9.5-3astra6+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Для Ред ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-sssd-cve-2025-11561-7.3/?sphrase_id=1455087

Проверьте безопасность своего сайта и почты → Полная проверка домена