Средний уровень. Затронуто российское ПО: ОСОН ОСнова Оnyx до 2.11, Astra Linux Special Edition 1.8. Уязвимость связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
Высокий уровень. Затронуто российское ПО: РЕД ОС 7.3, Альт 8 СП. Уязвимость связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации, или вызвать отказ в обслуживании.
Высокий уровень. Затронуто российское ПО: ОСОН ОСнова Оnyx до 2.11. Уязвимость связана с непроверенным индексированием массива. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
Средний уровень. Затронуто российское ПО: ОСОН ОСнова Оnyx до 2.10.1. Уязвимость связана с неправильным контролем идентификаторов ресурсов («внедрение ресурсов»). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации.
Средний уровень. Затронуто российское ПО: ОСОН ОСнова Оnyx до 2.11. Уязвимость связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
Высокий уровень. Затронуто российское ПО: ОСОН ОСнова Оnyx до 2.10.1, Platform V SberLinux OS Server 9.2.0-fstec. Уязвимость связана с ошибками в коде. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
Средний уровень. Затронуто российское ПО: РЕД ОС 7.3, ОСОН ОСнова Оnyx версии до 2.9, до 2.11. Уязвимость связана с утечкой пакетов rx_data_reassembly. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
Высокий уровень. Затронуто российское ПО: ОСОН ОСнова Оnyx до 2.10.1. Уязвимость связана с неправильной блокировкой ресурсов. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
Высокий уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.6 «Смоленск», 1.7, ОСОН ОСнова Оnyx до 2.7. Уязвимость связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на конфиденциальность, целостность или доступность информации.
Средний уровень. Затронуто российское ПО: ОСОН ОСнова Оnyx до 2.7. Уязвимость связана с неправильной настройкой ядра fs.suid_dumpable. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность защищаемой информации.
Высокий уровень. Затронуто российское ПО: ОСОН ОСнова Оnyx до 2.6. Уязвимость связана с недостаточным предупреждением об опасных действиях. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
Высокий уровень. Затронуто российское ПО: ОСОН ОСнова Оnyx до 2.6. Уязвимость связана с недостаточным предупреждением об опасных действиях. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
Высокий уровень. Уязвимость связана с выполнением механизма Indirect Branch Prediction Barrier (IBPB) на виртуальной машине когда гостевая система использует механизма косвенного управления ветвями Indirect Branch Restricted Speculation (IBRS).
Средний уровень. Затронуто российское ПО: Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград», ОСОН ОСнова Оnyx до 2.7. Уязвимость связана с повторным освобождением ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
Высокий уровень. Затронуто российское ПО: ОСОН ОСнова Оnyx до 2.7. Уязвимость связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
