Описание
Уязвимость библиотеки net/http2 языка программирования Go связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Вендор
ООО «Ред Софт»
АО «ИВК»
Microsoft Corp
The Go Project
Grafana Labs
Наименование ПО
РЕД ОС
АЛЬТ СП 10
Windows Azure Linux Agent
Go
Grafana Alloy
Версия ПО
7.3 (РЕД ОС)
- (АЛЬТ СП 10)
3.0 (Windows Azure Linux Agent)
8.0 (РЕД ОС)
до 1.25.7 (Go)
до 1.14.1 (Grafana Alloy)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
АО «ИВК» АЛЬТ СП 10 -
ООО «Ред Софт» РЕД ОС 8.0
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://go.dev/issue/77652
Для Grafana:
https://github.com/grafana/alloy/releases
Для Microsoft Corp:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-27141
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-27141
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 40%
0.00501
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 7.5
ubuntu
6 месяцев назад
Due to missing nil check, sending 0x0a-0x0f HTTP/2 frames will cause a running server to panic
CVSS3: 5.3
redhat
6 месяцев назад
Due to missing nil check, sending 0x0a-0x0f HTTP/2 frames will cause a running server to panic
CVSS3: 7.5
nvd
6 месяцев назад
Due to missing nil check, sending 0x0a-0x0f HTTP/2 frames will cause a running server to panic
EPSS
Процентиль: 40%
0.00501
Низкий
7.5 High
CVSS3
7.8 High
CVSS2