Все бюллетени/p9_mipsel/ALT-PU-2026-10577-1
ALT-PU-2026-10577-1

Обновление пакета glibc в ветке p9_mipsel

Версия2.27-alt16.0.mips1
Задание#0
Опубликовано2026-07-06
Макс. серьёзностьCRITICAL
Серьёзность:

Закрытые проблемы (3)

BDU:2025-05682
HIGH7.8

Уязвимость функции dlopen() системной библиотеки glibc, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2025-05-18Изменено: 2026-05-26
CVSS 3.xВЫСОКАЯ 7.8
CVSS:3.x/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS 2.0СРЕДНЯЯ 6.8
CVSS:2.0/AV:L/AC:L/Au:S/C:C/I:C/A:C
Ссылки
CVE-2019-1010022
CRITICAL9.8

GNU Libc current is affected by: Mitigation bypass. The impact is: Attacker may bypass stack guard protection. The component is: nptl. The attack vector is: Exploit stack buffer overflow vulnerability and use this bypass vulnerability to bypass stack guard. NOTE: Upstream comments indicate "this is being treated as a non-security bug and no real threat.

Опубликовано: 2019-07-15Изменено: 2026-06-16
CVSS 2.0ВЫСОКАЯ 7.5
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 3.xКРИТИЧЕСКАЯ 9.8
CVSS:3.x/CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Ссылки
CVE-2025-4802
HIGH7.8

Untrusted LD_LIBRARY_PATH environment variable vulnerability in the GNU C Library version 2.27 to 2.38 allows attacker controlled loading of dynamically shared library in statically compiled setuid binaries that call dlopen (including internal dlopen calls after setlocale or calls to NSS functions such as getaddrinfo).

Опубликовано: 2025-05-16Изменено: 2026-06-17
CVSS 3.xВЫСОКАЯ 7.8
CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Ссылки