BDU:2026-03592 (CVE-2026-22185)

Уязвимость пакета OpenLDAP, связанная с чтением за границами буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-03-25

Описание

Уязвимость пакета OpenLDAP связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

АЛЬТ СП 10РЕД ОС (8.0)Platform V SberLinux OS Server (9.2.0-fstec)OpenLDAP (до 2.6.12)

Способ устранения

Использование рекомендаций:
https://bugs.openldap.org/show_bug.cgi?id=10421
https://seclists.org/fulldisclosure/2026/Jan/5
https://seclists.org/fulldisclosure/2026/Jan/8

Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-22185

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec

Оценка CVSS

Балл	2.1 — средняя опасность

Источники и патчи

https://bugs.openldap.org/show_bug.cgi?id=10421 https://nvd.nist.gov/vuln/detail/CVE-2026-22185 https://redos.red-soft.ru/support/secure/https://seclists.org/fulldisclosure/2026/Jan/5 https://seclists.org/fulldisclosure/2026/Jan/8 https://www.openldap.org https://www.openldap.org/https://www.vulncheck.com/advisories/openldap-lmdb-mdb-load-heap-buffer-underflow-in-readline

Проверьте безопасность своего сайта и почты → Полная проверка домена