BDU:2026-00915
Уязвимость функций memalign(), posix_memalign(), aligned_alloc(), valloc(), pvalloc() системной библиотеки GNU C Library, позволяющая нарушителю выполнить произвольный код, вызвать отказ в обслуживании или раскрыть защищаемую информацию
📄 Описание
Уязвимость функций memalign(), posix_memalign(), aligned_alloc(), valloc(), pvalloc() системной библиотеки GNU C Library связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или раскрыть защищаемую информацию
🖥️ Уязвимое ПО
Red Hat Inc., АО «ИВК», The GNU Project
Наименование ПО: Red Hat OpenShift Container Platform, Red Hat Enterprise Linux, АЛЬТ СП 10, glibc
Версия ПО: 4 (Red Hat OpenShift Container Platform), 9 (Red Hat Enterprise Linux), - (АЛЬТ СП 10), 10 (Red Hat Enterprise Linux), от 2.30 до 2.42 (glibc)
Тип ПО: Прикладное ПО информационных систем, Операционная система
ОС / платформа: Red Hat Inc. Red Hat Enterprise Linux 9 , АО «ИВК» АЛЬТ СП 10 - , Red Hat Inc. Red Hat Enterprise Linux 10
⚙️ Технические сведения
📊 CVSS
CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 3.0
AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
⚠️ Уровень опасности
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,4)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,4)
🔗 Источники и меры
🏷️ Идентификаторы
📅 Даты