BDU:2026-01798

ООО «РусБИТех-Астра», Сообщество свободного программного обеспечения GnuPG, Astra Linux Special Edition

НЕ ОЦЕНЕНО

Дата обнаружения

2022-05-13

Официальное описание

Уязвимость программы для шифрования информации и создания электронных цифровых подписей GnuPG связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: Для GnuPG: https://dev.gnupg.org/D556

Для ОС Astra Linux: обновить пакет gnupg2 до 2.2.40-1.1.astra6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38