Описание
Уязвимость языка программирования Go связана с ошибками смешения типов данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Вендор
Red Hat, Inc.
ООО «Ред Софт»
The Go Project
Наименование ПО
Red Hat Enterprise Linux
OpenShift Container Platform
Openshift Service Mesh
РЕД ОС
Red Hat OpenShift Virtualization
Red Hat Hardened Images
Go
Версия ПО
8 (Red Hat Enterprise Linux)
4 (OpenShift Container Platform)
2 (Openshift Service Mesh)
7.3 (РЕД ОС)
9 (Red Hat Enterprise Linux)
4 (Red Hat OpenShift Virtualization)
10 (Red Hat Enterprise Linux)
3 (Openshift Service Mesh)
9.6 Extended Update Support (Red Hat Enterprise Linux)
8.0 (РЕД ОС)
10.0 Extended Update Support (Red Hat Enterprise Linux)
- (Red Hat Hardened Images)
до 1.25.9 (Go)
от 1.26.0 до 1.26.2 (Go)
2.6 (Openshift Service Mesh)
3.1 (Openshift Service Mesh)
3.2 (Openshift Service Mesh)
3.3 (Openshift Service Mesh)
Тип ПО
Операционная система
Прикладное ПО информационных систем
ПО виртуализации/ПО виртуального программно-аппаратного средства
Операционные системы и аппаратные платформы
Red Hat, Inc. Red Hat Enterprise Linux 8
ООО «Ред Софт» РЕД ОС 7.3
Red Hat, Inc. Red Hat Enterprise Linux 9
Red Hat, Inc. Red Hat Enterprise Linux 10
Red Hat, Inc. Red Hat Enterprise Linux 9.6 Extended Update Support
ООО «Ред Софт» РЕД ОС 8.0
Red Hat, Inc. Red Hat Enterprise Linux 10.0 Extended Update Support
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://pkg.go.dev/vuln/GO-2026-4867
Для РедОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-27144
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-27144
Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 19%
0.00266
Низкий
7.1 High
CVSS3
6.2 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.1
ubuntu
7 месяцев назад
The compiler is meant to unwrap pointers which are the operands of a memory move; a no-op interface conversion prevented the compiler from making the correct determination about non-overlapping moves, potentially leading to memory corruption at runtime.
CVSS3: 8.1
redhat
7 месяцев назад
The compiler is meant to unwrap pointers which are the operands of a memory move; a no-op interface conversion prevented the compiler from making the correct determination about non-overlapping moves, potentially leading to memory corruption at runtime.
EPSS
Процентиль: 19%
0.00266
Низкий
7.1 High
CVSS3
6.2 Medium
CVSS2