BDU:2026-15181 — уязвимость драйвера устройств Aquarius L311 операционной системы Аврора

По данным БДУ ФСТЭК России, по состоянию на 01.10.2026.

Уязвимость драйвера устройств Aquarius L311 операционной системы Аврора связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемой информации и оказать воздействие на систему

Кого касается и что делать

• Уязвимое ПО: ОС Аврора (ООО «Открытая мобильная платформа») — версии 5.1.8.40, 5.2.1.200
• Что делать: уязвимость устранена производителем — применить исправления: cve.omp.ru

Сведения об уязвимости

Идентификаторы	BDU:2026-15181
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 5.6; CVSS 2.0 — 3.7)
Вектор CVSS 3.1	AV:L/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:L нужен локальный доступ, высокая сложность, без прав, без участия пользователя, затрагивает смежные компоненты, ограниченное влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость драйвера устройств Aquarius L311 операционной системы Аврора, связанная с ошибками разграничения доступа, позволяющая нарушителю получить доступ к защищаемой информации и оказать воздействие на систему
Даты	Обновлена ФСТЭК: 01.10.2026 · Выявлена: 12.09.2026
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-250 — исполнение с необязательными привилегиями
Класс уязвимости	Уязвимость кода · Способ эксплуатации: злоупотребление функционалом

Уязвимое ПО

• ОС Аврора (ООО «Открытая мобильная платформа») — версии 5.1.8.40, 5.2.1.200 · операционная система · платформа: Aquarius L311

Возможные меры по устранению уязвимости

Обновление.

• Потребителям, использующим Aquarius L311, обновить устройство на версию ОС Аврора 5.2.1.240
• Использование рекомендаций производителя
• cve.omp.ru/oa/_l311/_521240

Источники

• cve.omp.ru/oa/_l311/_521240