BDU:2026-08886

Опубликовано: 13 мая 2026

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость DNS-сервера BIND связана с ошибками освобождения ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Canonical Ltd.

АО «ИВК»

Internet Systems Consortium

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Red Hat OpenShift Container Platform

Ubuntu

АЛЬТ СП 10

BIND

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

12 (Debian GNU/Linux)

4 (Red Hat OpenShift Container Platform)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

24.04 LTS (Ubuntu)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

от 9.11.0 до 9.16.50 включительно (BIND)

25.10 (Ubuntu)

26.04 LTS (Ubuntu)

от 9.18.0 до 9.18.49 (BIND)

от 9.20.0 до 9.20.23 (BIND)

от 9.21.0 до 9.21.22 (BIND)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Сетевое программное средство

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

АО «ИВК» АЛЬТ СП 10 -

Canonical Ltd. Ubuntu 24.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Canonical Ltd. Ubuntu 25.10

Canonical Ltd. Ubuntu 26.04 LTS

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для BIND:

https://kb.isc.org/docs/cve-2026-3592

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2026-3592

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-3592

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-3592

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-3592
CVE

EPSS

Процентиль: 33%

0.00406

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2026-3592

CVSS3: 5.3

ubuntu

3 месяца назад

BIND resolvers are vulnerable to an amplified resource consumption/exhaustion attack. If a victim resolver makes a query to a specially crafted zone, the resolver will consume disproportionate resources. This issue affects BIND 9 versions 9.11.0 through 9.16.50, 9.18.0 through 9.18.48, 9.20.0 through 9.20.22, 9.21.0 through 9.21.21, 9.11.3-S1 through 9.16.50-S1, 9.18.11-S1 through 9.18.48-S1, and 9.20.9-S1 through 9.20.22-S1.

CVE-2026-3592

CVSS3: 5.3

redhat

2 месяца назад

CVE-2026-3592

CVSS3: 5.3

nvd

3 месяца назад

CVE-2026-3592

msrc

2 месяца назад

Amplification vulnerabilities via self-pointed glue records

CVE-2026-3592

CVSS3: 5.3

debian

3 месяца назад

BIND resolvers are vulnerable to an amplified resource consumption/exh ...

EPSS

Процентиль: 33%

0.00406

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2