Описание
Уязвимость языка программирования Go связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Вендор
Red Hat Inc.
ООО «Ред Софт»
The Go Project
Наименование ПО
Red Hat Enterprise Linux
OpenShift Container Platform
Red Hat Quay
Openshift Service Mesh
РЕД ОС
Red Hat Openshift Data Foundation
Red Hat OpenShift GitOps
Red Hat OpenStack Platform
OpenShift Developer Tools and Services
Red Hat Ceph Storage
Network Observability Operator
Red Hat OpenShift Virtualization
OpenShift Serverless
OpenShift Dev Spaces
Migration Toolkit for Containers
OpenShift Pipelines
OpenShift API for Data Protection
Red Hat Advanced Cluster Security
Red Hat Service Interconnect
multicluster engine for Kubernetes
Red Hat OpenShift Lightspeed
Red Hat Trusted Artifact Signer
Red Hat Advanced Cluster Management for Kubernetes 2
Cryostat
Builds for Red Hat OpenShift
cert-manager Operator for Red Hat OpenShift
Confidential Compute Attestation
Custom Metric Autoscaler operator for Red Hat Openshift
Multicluster Global Hub
Assisted Installer for Red Hat OpenShift Container Platform
Red Hat Certification Program for Red Hat Enterprise Linux
Red Hat Connectivity Link
Red Hat Enterprise Linux AI
External Secrets Operator for Red Hat OpenShift
Red Hat OpenShift distributed tracing
Red Hat OpenShift AI
Red Hat Hardened Images
Go
Deployment Validation Operator
Migration Toolkit for Applications
OpenShift Source-to-Image
Red Hat Edge Manager
Security Profiles Operator
Zero Trust Workload Identity Manager
Red Hat OpenShift for Windows Containers
Версия ПО
8 (Red Hat Enterprise Linux)
4 (OpenShift Container Platform)
3 (Red Hat Quay)
2 (Openshift Service Mesh)
7.3 (РЕД ОС)
4 (Red Hat Openshift Data Foundation)
- (Red Hat OpenShift GitOps)
9 (Red Hat Enterprise Linux)
16.2 (Red Hat OpenStack Platform)
- (OpenShift Developer Tools and Services)
5 (Red Hat Ceph Storage)
- (Network Observability Operator)
4 (Red Hat OpenShift Virtualization)
- (OpenShift Serverless)
- (OpenShift Dev Spaces)
17.1 (Red Hat OpenStack Platform)
- (Migration Toolkit for Containers)
- (OpenShift Pipelines)
- (OpenShift API for Data Protection)
4 (Red Hat Advanced Cluster Security)
6 (Red Hat Ceph Storage)
1 (Red Hat Service Interconnect)
- (multicluster engine for Kubernetes)
- (Red Hat OpenShift Lightspeed)
- (Red Hat Trusted Artifact Signer)
- (Red Hat Advanced Cluster Management for Kubernetes 2)
10 (Red Hat Enterprise Linux)
4 (Cryostat)
3 (Openshift Service Mesh)
- (Builds for Red Hat OpenShift)
- (cert-manager Operator for Red Hat OpenShift)
- (Confidential Compute Attestation)
- (Custom Metric Autoscaler operator for Red Hat Openshift)
- (Multicluster Global Hub)
2 (Assisted Installer for Red Hat OpenShift Container Platform)
8.0 (РЕД ОС)
9 (Red Hat Certification Program for Red Hat Enterprise Linux)
1 (Red Hat Connectivity Link)
3 (Red Hat Enterprise Linux AI)
- (External Secrets Operator for Red Hat OpenShift)
3 (Red Hat OpenShift distributed tracing)
- (Red Hat OpenShift AI)
- (Red Hat Hardened Images)
до 1.25.9 (Go)
от 1.26.0 до 1.26.2 (Go)
- (Deployment Validation Operator)
8 (Migration Toolkit for Applications)
- (OpenShift Source-to-Image)
1 (Red Hat Edge Manager)
2 (Red Hat Service Interconnect)
- (Security Profiles Operator)
- (Zero Trust Workload Identity Manager)
Tech Preview (Zero Trust Workload Identity Manager)
- (Red Hat OpenShift for Windows Containers)
Тип ПО
Операционная система
Прикладное ПО информационных систем
ПО программно-аппаратного средства
ПО виртуализации/ПО виртуального программно-аппаратного средства
Сетевое средство
Операционные системы и аппаратные платформы
Red Hat Inc. Red Hat Enterprise Linux 8
ООО «Ред Софт» РЕД ОС 7.3
Red Hat Inc. Red Hat Enterprise Linux 9
Red Hat Inc. Red Hat Enterprise Linux 10
ООО «Ред Софт» РЕД ОС 8.0
Red Hat Inc. Red Hat Enterprise Linux AI 3
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://pkg.go.dev/vuln/GO-2026-4869
Для РедОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-32288
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-32288
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 21%
0.0029
Низкий
5.5 Medium
CVSS3
4.9 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.5
ubuntu
4 месяца назад
tar.Reader can allocate an unbounded amount of memory when reading a maliciously-crafted archive containing a large number of sparse regions encoded in the "old GNU sparse map" format.
CVSS3: 4.3
redhat
4 месяца назад
tar.Reader can allocate an unbounded amount of memory when reading a maliciously-crafted archive containing a large number of sparse regions encoded in the "old GNU sparse map" format.
CVSS3: 5.5
nvd
4 месяца назад
tar.Reader can allocate an unbounded amount of memory when reading a maliciously-crafted archive containing a large number of sparse regions encoded in the "old GNU sparse map" format.
EPSS
Процентиль: 21%
0.0029
Низкий
5.5 Medium
CVSS3
4.9 Medium
CVSS2