PT-2026-28864 · 'Русбитех Астра'+4 · Astra Linux Special Edition+4

Publicado 2026-01-07 · Atualizado 2026-01-07

BDU

CVSS v2.0

5.4

Média

Vetor base

AV:N/AC:H/Au:N/C:C/I:N/A:N

Уязвимость библиотеки libcurl программного средства для взаимодействия с серверами cURL связана с неправильным подтверждением подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность защищаемой информации

Correção

Enumeração de Fraquezas

CWE-297

Identificadores relacionados

BDU:2026-03453

Produtos afetados

Astra Linux Special Edition

Debian

Ubuntu

Curl

Red Os

Referências · 8

• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-03453 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2025-15079 · Aviso do Fabricante
• http://repo.red-soft.ru/redos/8.0/x86_64/updates · Aviso do Fabricante
• https://curl.se/docs/CVE-2025-15079.html · Nota
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-15079 · Aviso do Fabricante
• https://access.redhat.com/security/cve/cve-2025-15079 · Nota