BDU:2026-00449
ООО «РусБИТех-Астра», АО «ИВК», PHP Group PDO, PHP, АЛЬТ СП 10, Astra Linux Special Edition
Дата обнаружения
2025-09-23
Официальное описание
Уязвимость объектно-ориентированного прикладного программного интерфейса PDO интерпретатора языка программирования PHP связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: https://github.com/php/php-src/security/advisories/GHSA-8xr5-qppj-gvwj
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС Astra Linux: обновить пакет php8.2 до 8.2.29-1~deb12u1+ci2+r1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18