BDU:2026-02750

Уязвимость функции escape_byte_string() компонента gio/gfileattribute.c набора библиотек GLib, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-03-10

Описание

Уязвимость функции escape_byte_string() компонента gio/gfileattribute.c набора библиотек GLib связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.8)Astra Linux Special Edition (3.8)Platform V SberLinux OS Server (9.2.0-fstec)Glib (до 2.86.3)

Способ устранения

Использование рекомендаций:
Для GLib:
https://gitlab.gnome.org/GNOME/glib/-/issues/3845

Для ОС Astra Linux:
обновить пакет glib2.0 до 2.74.6-2+deb12u6+ci1r1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОС Astra Linux:
обновить пакет glib2.0 до 2.74.6-2+deb12u6+ci1r1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://gitlab.gnome.org/GNOME/glib/-/commit/4f0399c0aaf3ffc86b5625424580294bc7460404 https://gitlab.gnome.org/GNOME/glib/-/issues/3845 https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18 https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Проверьте безопасность своего сайта и почты → Полная проверка домена