Уязвимость функции compare_strings() библиотеки GnuTLS связана с недостатками механизма... — 22 мая 2026 г. в 16:23:24.943
Уязвимость функции compare_strings() библиотеки GnuTLS связана с недостатками механизма обработки регистрозависимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации BDU:2026-07116 CVE-2026-3833 В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для GnuTLS: https://gitlab.com/gnutls/gnutls/-/issues/1803 https://gitlab.com/gnutls/gnutls/-/commit/19f6508647bdcd3ce21130201e484d7ca6d962c5 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2026-3833 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2026-3833 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2026-3833.html