BDU:2026-03633 (CVE-2026-0989)

Уязвимость библиотеки libxml2, связанная с неконтролируемой рекурсией, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-03-25

Описание

Уязвимость библиотеки libxml2 связана с неконтролируемой рекурсией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Альт 8 СПlibxml2 (до 2.10.4)АЛЬТ СП 10РЕД ОС (8.0)Platform V SberLinux OS Server (9.2.0-fstec)

Способ устранения

Использование рекомендаций:
https://github.com/the-lambda-watchdog/AWS-Lambda-Security-Reports/issues/119

Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-0989

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec

Оценка CVSS

Балл	2.6 — средняя опасность

Источники и патчи

https://access.redhat.com/security/cve/CVE-2026-0989 https://bugzilla.redhat.com/show_bug.cgi?id=2429933 https://nvd.nist.gov/vuln/detail/CVE-2026-0989 https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-0989 https://altsp.su/obnovleniya-bezopasnosti/https://altsp.su/obnovleniya-bezopasnosti/

Проверьте безопасность своего сайта и почты → Полная проверка домена