BDU:2026-05931

Опубликовано: 02 апр. 2026

Источник: fstec

CVSS3: 8.1

CVSS2: 7.6

EPSS Низкий

Описание

Уязвимость функции authorized_keys() средства криптографической защиты OpenSSH связана с реализацией некорректного потока управления. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

АО «ИВК»

Canonical Ltd.

OpenBSD Project

Наименование ПО

Red Hat Enterprise Linux

OpenShift Container Platform

Debian GNU/Linux

Альт 8 СП

Ubuntu

Red Hat AI Inference Server

Discovery

Red Hat Update Infrastructure

OpenSSH

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

4 (OpenShift Container Platform)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

- (Альт 8 СП)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

8.4 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)

24.04 LTS (Ubuntu)

8.6 Update Services for SAP Solutions (Red Hat Enterprise Linux)

8.6 Telecommunications Update Service (Red Hat Enterprise Linux)

8.6 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)

9.4 Extended Update Support (Red Hat Enterprise Linux)

10 (Red Hat Enterprise Linux)

8.8 Telecommunications Update Service (Red Hat Enterprise Linux)

8.8 Update Services for SAP Solutions (Red Hat Enterprise Linux)

9.2 Update Services for SAP Solutions (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

8.4 Extended Update Support Long-Life Add-On (Red Hat Enterprise Linux)

9.6 Extended Update Support (Red Hat Enterprise Linux)

10.0 Extended Update Support (Red Hat Enterprise Linux)

3.2 (Red Hat AI Inference Server)

2 (Discovery)

5 (Red Hat Update Infrastructure)

26.04 LTS (Ubuntu)

до 10.3 (OpenSSH)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Программное средство защиты

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

АО «ИВК» Альт 8 СП -

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Red Hat Inc. Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support

Canonical Ltd. Ubuntu 24.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions

Red Hat Inc. Red Hat Enterprise Linux 8.6 Telecommunications Update Service

Red Hat Inc. Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support

Red Hat Inc. Red Hat Enterprise Linux 9.4 Extended Update Support

Red Hat Inc. Red Hat Enterprise Linux 10

Red Hat Inc. Red Hat Enterprise Linux 8.8 Telecommunications Update Service

Red Hat Inc. Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions

Red Hat Inc. Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Red Hat Inc. Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On

Red Hat Inc. Red Hat Enterprise Linux 9.6 Extended Update Support

Red Hat Inc. Red Hat Enterprise Linux 10.0 Extended Update Support

Canonical Ltd. Ubuntu 26.04 LTS

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производятеля:

https://www.openssh.org/releasenotes.html#10.3p1

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-35414

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-35414

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2026-35414

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-35414
CVE

EPSS

Процентиль: 7%

0.00176

Низкий

8.1 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

CVE-2026-35414

CVSS3: 4.2

ubuntu

4 месяца назад

OpenSSH before 10.3 mishandles the authorized_keys principals option in uncommon scenarios involving a principals list in conjunction with a Certificate Authority that makes certain use of comma characters.

CVE-2026-35414

CVSS3: 4.8

redhat

4 месяца назад

CVE-2026-35414

CVSS3: 4.2

nvd

4 месяца назад

CVE-2026-35414

CVSS3: 4.2

msrc

4 месяца назад

CVE-2026-35414

CVSS3: 4.2

debian

4 месяца назад

OpenSSH before 10.3 mishandles the authorized_keys principals option i ...

EPSS

Процентиль: 7%

0.00176

Низкий

8.1 High

CVSS3

7.6 High

CVSS2