BDU:2026-04126

Опубликовано: 06 мар. 2026

Источник: fstec

CVSS3: 5.9

CVSS2: 5.4

EPSS Низкий

Описание

Уязвимость языка программирования Go связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Red Hat Inc.

The Go Project

ООО "Открытая мобильная платформа"

Наименование ПО

Red Hat Enterprise Linux

Openshift Service Mesh

Red Hat OpenShift Container Platform

Red Hat OpenShift Virtualization

Red Hat Enterprise Linux AI

Аврора Центр

Версия ПО

8 (Red Hat Enterprise Linux)

2 (Openshift Service Mesh)

4 (Red Hat OpenShift Container Platform)

9 (Red Hat Enterprise Linux)

4 (Red Hat OpenShift Virtualization)

10 (Red Hat Enterprise Linux)

3 (Openshift Service Mesh)

3 (Red Hat Enterprise Linux AI)

от 1.26.0-0 до 1.26.1 (Go)

до 5.5.0 включительно (Аврора Центр)

Тип ПО

Операционная система

Прикладное ПО информационных систем

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Red Hat Inc. Red Hat Enterprise Linux 9

Red Hat Inc. Red Hat Enterprise Linux 10

Red Hat Inc. Red Hat Enterprise Linux AI 3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,9)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://pkg.go.dev/vuln/GO-2026-4600

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2026-27138

Компенсирующие меры:

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей;

- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.

Обновить ППО ""Аврора Центр"" до версии 5.6.0 или выше. В случае невозможности обновления использовать СЗИ нейтрализующие угрозы атак типа ""отказ в обслуживании"" (межсетевые экраны веб-приложений, системы обнаружения вторжений). Ограничить использование внешних интегрированных систем.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-27138
CVE

EPSS

Процентиль: 28%

0.0035

Низкий

5.9 Medium

CVSS3

5.4 Medium

CVSS2

Связанные уязвимости

CVE-2026-27138

CVSS3: 5.9

ubuntu

5 месяцев назад

Certificate verification can panic when a certificate in the chain has an empty DNS name and another certificate in the chain has excluded name constraints. This can crash programs that are either directly verifying X.509 certificate chains, or those that use TLS.

CVE-2026-27138

CVSS3: 3.7

redhat

5 месяцев назад

CVE-2026-27138

CVSS3: 5.9

nvd

5 месяцев назад

CVE-2026-27138

CVSS3: 5.9

msrc

5 месяцев назад

Panic in name constraint checking for malformed certificates in crypto/x509

CVE-2026-27138

CVSS3: 5.9

debian

5 месяцев назад

Certificate verification can panic when a certificate in the chain has ...

EPSS

Процентиль: 28%

0.0035

Низкий

5.9 Medium

CVSS3

5.4 Medium

CVSS2