BDU:2026-06615

Опубликовано: 21 апр. 2026

Источник: fstec

CVSS3: 5.3

CVSS2: 5.4

EPSS Низкий

Описание

Уязвимость функции tt_var_load_item_variation_store компонента 2D (FreeType) программной платформы Oracle Java SE, виртуальных машин Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition связана с чтением за пределами допустимого диапазона в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Red Hat, Inc.

АО «ИВК»

Сообщество свободного программного обеспечения

Oracle Corp.

Наименование ПО

Red Hat Enterprise Linux

Альт 8 СП

АЛЬТ СП 10

Red Hat build of OpenJDK

Debian GNU/Linux

Red Hat Hardened Images

Java SE

Oracle GraalVM for JDK

GraalVM Enterprise Edition

OPENJDK ELS

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

- (Альт 8 СП)

9 (Red Hat Enterprise Linux)

8.2 Advanced Update Support (Red Hat Enterprise Linux)

8.4 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

17.0.9 (Red Hat build of OpenJDK)

9.0 Update Services for SAP Solutions (Red Hat Enterprise Linux)

8.6 Update Services for SAP Solutions (Red Hat Enterprise Linux)

8.6 Telecommunications Update Service (Red Hat Enterprise Linux)

8.6 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)

7 Extended Lifecycle Support (Red Hat Enterprise Linux)

9.4 Extended Update Support (Red Hat Enterprise Linux)

10 (Red Hat Enterprise Linux)

8.8 Telecommunications Update Service (Red Hat Enterprise Linux)

8.8 Update Services for SAP Solutions (Red Hat Enterprise Linux)

9.2 Update Services for SAP Solutions (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

8.4 Extended Update Support Long-Life Add-On (Red Hat Enterprise Linux)

9.6 Extended Update Support (Red Hat Enterprise Linux)

10.0 Extended Update Support (Red Hat Enterprise Linux)

- (Red Hat Hardened Images)

8u481 (Java SE)

8u481-b50 (Java SE)

8u481-perf (Java SE)

11.0.30 (Java SE)

17.0.18 (Java SE)

21.0.10 (Java SE)

25.0.2 (Java SE)

26 (Java SE)

17.0.18 (Oracle GraalVM for JDK)

21.0.10 (Oracle GraalVM for JDK)

21.3.17 (GraalVM Enterprise Edition)

11.0.31 (OPENJDK ELS)

21.0.11 (Red Hat build of OpenJDK)

25.0.3 (Red Hat build of OpenJDK)

8u492 (Red Hat build of OpenJDK)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 6

Red Hat, Inc. Red Hat Enterprise Linux 7

Red Hat, Inc. Red Hat Enterprise Linux 8

АО «ИВК» Альт 8 СП -

Red Hat, Inc. Red Hat Enterprise Linux 9

Red Hat, Inc. Red Hat Enterprise Linux 8.2 Advanced Update Support

Red Hat, Inc. Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support

АО «ИВК» АЛЬТ СП 10 -

Red Hat, Inc. Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions

Red Hat, Inc. Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions

Red Hat, Inc. Red Hat Enterprise Linux 8.6 Telecommunications Update Service

Red Hat, Inc. Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support

Red Hat, Inc. Red Hat Enterprise Linux 7 Extended Lifecycle Support

Red Hat, Inc. Red Hat Enterprise Linux 9.4 Extended Update Support

Red Hat, Inc. Red Hat Enterprise Linux 10

Red Hat, Inc. Red Hat Enterprise Linux 8.8 Telecommunications Update Service

Red Hat, Inc. Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions

Red Hat, Inc. Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Red Hat, Inc. Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On

Red Hat, Inc. Red Hat Enterprise Linux 9.6 Extended Update Support

Red Hat, Inc. Red Hat Enterprise Linux 10.0 Extended Update Support

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.oracle.com/security-alerts/cpuapr2026.html

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2026-23865.html

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-23865

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2026-23865

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-23865
CVE

EPSS

Процентиль: 6%

0.00166

Низкий

5.3 Medium

CVSS3

5.4 Medium

CVSS2

Связанные уязвимости

ALT-PU-2026-18377

CVSS3: 5.3

altlinux

12 дней назад

ALT-PU-2026-18377: package `libfreetype` update to version 2.14.3-alt1

ALT-PU-2026-8955

CVSS3: 7.5

altlinux

5 месяцев назад

ALT-PU-2026-8955: package `java-11-openjdk` update to version 11.0.31.0.11-alt0.c10.1

ALT-PU-2026-8570

CVSS3: 7.5

altlinux

5 месяцев назад

ALT-PU-2026-8570: package `java-17-openjdk` update to version 17.0.19.0.10-alt1

ALT-PU-2026-7125

CVSS3: 7.5

altlinux

6 месяцев назад

ALT-PU-2026-7125: package `java-21-openjdk` update to version 21.0.11.0.10-alt0.p10.1

ALT-PU-2026-7063

CVSS3: 7.5

altlinux

4 месяца назад

ALT-PU-2026-7063: package `java-1.8.0-openjdk` update to version 1.8.0.492.b09-alt2

EPSS

Процентиль: 6%

0.00166

Низкий

5.3 Medium

CVSS3

5.4 Medium

CVSS2