PT-2026-28864 · 'Русбитех Астра'+4 · Astra Linux Special Edition+4

Published 2026-01-07 · Updated 2026-01-07

BDU

CVSS v2.0

5.4

Medium

Base vector

AV:N/AC:H/Au:N/C:C/I:N/A:N

Уязвимость библиотеки libcurl программного средства для взаимодействия с серверами cURL связана с неправильным подтверждением подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность защищаемой информации

Fix

Weakness Enumeration

CWE-297

Related Identifiers

BDU:2026-03453

Affected Products

Astra Linux Special Edition

Debian

Ubuntu

Curl

Red Os

References · 8

• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 · Vendor Advisory
• https://bdu.fstec.ru/vul/2026-03453 · Security Note
• https://security-tracker.debian.org/tracker/CVE-2025-15079 · Vendor Advisory
• http://repo.red-soft.ru/redos/8.0/x86_64/updates · Vendor Advisory
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17 · Vendor Advisory
• https://ubuntu.com/security/CVE-2025-15079 · Vendor Advisory
• https://curl.se/docs/CVE-2025-15079.html · Note
• https://access.redhat.com/security/cve/cve-2025-15079 · Note