Описание
Уязвимость языка программирования Go связана с неверным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Вендор
Red Hat, Inc.
Сообщество свободного программного обеспечения
ООО «Ред Софт»
The Go Project
Наименование ПО
Red Hat Enterprise Linux
Openshift Service Mesh
Debian GNU/Linux
РЕД ОС
Red Hat OpenShift Container Platform
Red Hat OpenStack Platform
Red Hat OpenShift Virtualization
Streams for Apache Kafka
Red Hat Enterprise Linux AI
Red Hat Hardened Images
Go
Версия ПО
8 (Red Hat Enterprise Linux)
2 (Openshift Service Mesh)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
7.3 (РЕД ОС)
4 (Red Hat OpenShift Container Platform)
9 (Red Hat Enterprise Linux)
16.2 (Red Hat OpenStack Platform)
4 (Red Hat OpenShift Virtualization)
17.1 (Red Hat OpenStack Platform)
18.0 (Red Hat OpenStack Platform)
10 (Red Hat Enterprise Linux)
3 (Openshift Service Mesh)
13 (Debian GNU/Linux)
3 (Streams for Apache Kafka)
9.6 Extended Update Support (Red Hat Enterprise Linux)
8.0 (РЕД ОС)
10.0 Extended Update Support (Red Hat Enterprise Linux)
3 (Red Hat Enterprise Linux AI)
- (Red Hat Hardened Images)
до 1.25.9 (Go)
от 1.26.0 до 1.26.2 (Go)
Тип ПО
Операционная система
Прикладное ПО информационных систем
ПО программно-аппаратного средства
ПО виртуализации/ПО виртуального программно-аппаратного средства
Операционные системы и аппаратные платформы
Red Hat, Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3
Red Hat, Inc. Red Hat Enterprise Linux 9
Red Hat, Inc. Red Hat Enterprise Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 13
Red Hat, Inc. Red Hat Enterprise Linux 9.6 Extended Update Support
ООО «Ред Софт» РЕД ОС 8.0
Red Hat, Inc. Red Hat Enterprise Linux 10.0 Extended Update Support
Red Hat, Inc. Red Hat Enterprise Linux AI 3
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,4)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://pkg.go.dev/vuln/GO-2026-4864
Для РедОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-32282
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-32282
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-32282
Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 6%
0.00171
Низкий
6.4 Medium
CVSS3
6 Medium
CVSS2
EPSS
Процентиль: 6%
0.00171
Низкий
6.4 Medium
CVSS3
6 Medium
CVSS2