BDU:2026-06305

Опубликовано: 10 дек. 2025

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Средний

Описание

Уязвимость реализации протокола HTTP/2 веб-сервера Apache HTTP Server связана с ошибкой повторного освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

АО «ИВК»

ООО «Ред Софт»

Apache Software Foundation

Наименование ПО

Astra Linux Special Edition

Альт 8 СП

АЛЬТ СП 10

РЕД ОС

HTTP Server

Версия ПО

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

- (АЛЬТ СП 10)

8.0 (РЕД ОС)

2.4.66 (HTTP Server)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

АО «ИВК» АЛЬТ СП 10 -

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://httpd.apache.org/security/vulnerabilities_24.html

Компенсирующие меры:

В случае невозможности установки обновления следует отключить использование проткола HTTP/2 с помощью строки в основном конфигурационном файле (httpd.conf) или во входящем в комплект конфигурационном файле.

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

обновить пакет apache2 до 2.4.62-3astra.se5~7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0616SE17HF

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-23918
CVE

EPSS

Процентиль: 99%

0.4581

Средний

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

ROS-20260715-73-0010

CVSS3: 8.8

redos

17 дней назад

Уязвимость httpd

CVE-2026-23918

CVSS3: 8.8

ubuntu

3 месяца назад

Double Free and possible RCE vulnerability in Apache HTTP Server with the HTTP/2 protocol. This issue affects Apache HTTP Server: 2.4.66. Users are recommended to upgrade to version 2.4.67, which fixes the issue.

CVE-2026-23918

CVSS3: 8.8

redhat

3 месяца назад

CVE-2026-23918

CVSS3: 8.8

nvd

3 месяца назад

CVE-2026-23918

CVSS3: 8.8

msrc

3 месяца назад

Apache HTTP Server: http2: double free and possible RCE on early reset

EPSS

Процентиль: 99%

0.4581

Средний

8.8 High

CVSS3

9 Critical

CVSS2