BDU:2026-03632 (CVE-2026-0992)

Уязвимость библиотеки libxml2, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-03-25

Описание

Уязвимость библиотеки libxml2 связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Альт 8 СПlibxml2 (до 2.10.4)АЛЬТ СП 10РЕД ОС (8.0)Platform V SberLinux OS Server (9.2.0-fstec)

Способ устранения

Использование рекомендаций:
https://github.com/the-lambda-watchdog/AWS-Lambda-Security-Reports/issues/118

Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-0992

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec

Оценка CVSS

Балл	1.2 — средняя опасность

Источники и патчи

https://access.redhat.com/security/cve/CVE-2026-0992 https://bugzilla.redhat.com/show_bug.cgi?id=2429975 https://nvd.nist.gov/vuln/detail/CVE-2026-0992 https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-0992 https://github.com/the-lambda-watchdog/AWS-Lambda-Security-Reports/issues/118 https://altsp.su/obnovleniya-bezopasnosti/https://altsp.su/obnovleniya-bezopasnosti/

Проверьте безопасность своего сайта и почты → Полная проверка домена