BDU:2026-08611

Опубликовано: 17 апр. 2026

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции strchr() прокси-сервера Squid связана с выходом за границы буфера памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Canonical Ltd.

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «ИВК»

Сообщество свободного программного обеспечения

Squid Software Foundation

Наименование ПО

Ubuntu

РЕД ОС

Astra Linux Special Edition

Альт 8 СП

АЛЬТ СП 10

Debian GNU/Linux

Squid

Версия ПО

20.04 LTS (Ubuntu)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

22.04 LTS (Ubuntu)

- (АЛЬТ СП 10)

24.04 LTS (Ubuntu)

13 (Debian GNU/Linux)

25.10 (Ubuntu)

8.0 (РЕД ОС)

26.04 LTS (Ubuntu)

до 7.6 (Squid)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 20.04 LTS

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

Canonical Ltd. Ubuntu 22.04 LTS

АО «ИВК» АЛЬТ СП 10 -

Canonical Ltd. Ubuntu 24.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Canonical Ltd. Ubuntu 25.10

ООО «Ред Софт» РЕД ОС 8.0

Canonical Ltd. Ubuntu 26.04 LTS

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для прокси-сервера Squid:

https://github.com/squid-cache/squid/releases/tag/SQUID_7_6

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-47729

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-47729

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:

обновить пакет squid до 6.13-2.astra5~7r1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-1014SE17HF

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-47729
CVE

EPSS

Процентиль: 74%

0.01503

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ROS-20261001-73-0002

CVSS3: 6.5

redos

около 1 месяца назад

Уязвимость squid

ROS-20260901-80-0029

CVSS3: 6.5

redos

2 месяца назад

Уязвимость squid

ALT-PU-2026-11170

CVSS3: 6.5

altlinux

4 месяца назад

ALT-PU-2026-11170: package `squid` update to version 7.6-alt2

ALT-PU-2026-11716

CVSS3: 10

altlinux

3 месяца назад

ALT-PU-2026-11716: package `squid` update to version 7.6-alt2

CVE-2026-47729

CVSS3: 6.5

ubuntu

4 месяца назад

Squid is a caching proxy for the Web. Prior to 7.6, due to an improper validation of syntactic correctness of input in the FTP gateway (src/clients/FtpGateway.cc), Squid is vulnerable to an out-of-bounds read: when a listing entry date in the TypeA or TypeB directory-listing formats is not followed by a filename, parsing was not restricted to the input buffer, so a trusted client accessing a misbehaving FTP server through Squid's gateway feature could read memory from random unrelated transactions. This issue is fixed in version 7.6.

EPSS

Процентиль: 74%

0.01503

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2