BDU:2026-07495

Опубликовано: 21 мая 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость пакета golang.org/x/crypto/ssh библиотеки для языка программирования Go crypto связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

The Go Project

АО «Экзософт»

Наименование ПО

РЕД ОС

crypto

VMmanager 6

Версия ПО

7.3 (РЕД ОС)

8.0 (РЕД ОС)

до 0.52.0 (crypto)

до 6.2.2026.05.2 (VMmanager 6)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «Ред Софт» РЕД ОС 8.0

АО «Экзософт» VMmanager 6 до 6.2.2026.05.2

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://pkg.go.dev/vuln/GO-2026-5018

https://github.com/golang/crypto/commit/9c2cd33e8d96a96133fd6ff732510ebba539c2bd

https://github.com/TheDegenerateDev5150/crypto/commit/890731877d85f71cfdc9554e7a27fec4684fc4c4

https://github.com/golang/crypto/releases/tag/v0.52.0

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/aarch64/updates/

Для VMmanager 6:

обновление программного обеспечения, применение оперативного обновления Vmmanager 6 6.2.2026.05.2, предоставляемого в личном кабинете пользователя https://lk.astra.ru/ (https://wiki.astralinux.ru/x/ziLoD)

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-39829
CVE

EPSS

Процентиль: 40%

0.00467

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20261001-80-0045

CVSS3: 7.5

redos

около 1 месяца назад

Уязвимость golang-x-crypto

ROS-20261001-73-0018

CVSS3: 7.5

redos

около 1 месяца назад

Уязвимость golang-x-crypto

ROS-20260901-80-0027

CVSS3: 7.5

redos

2 месяца назад

Уязвимость prometheus-podman-exporter

ALT-PU-2026-10385

CVSS3: 9.1

altlinux

4 месяца назад

ALT-PU-2026-10385: package `prometheus-podman-exporter` update to version 1.21.2-alt1

CVE-2026-39829

CVSS3: 7.5

ubuntu

5 месяцев назад

The RSA and DSA public key parsers did not enforce size limits on key parameters. A crafted public key with an excessively large modulus or DSA parameter could cause several minutes of CPU consumption during signature verification. This could be triggered by unauthenticated clients during public key authentication. RSA moduli are now limited to 8192 bits, and DSA parameters are validated per FIPS 186-2.

EPSS

Процентиль: 40%

0.00467

Низкий

7.5 High

CVSS3

7.8 High

CVSS2