BDU:2026-10233

Опубликовано: 24 июн. 2026

Источник: fstec

CVSS3: 5.3

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость функции _my_g_input_stream_read_line_safe() файла gio/gdbusauth.c библиотеки Glib связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat, Inc.

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «ИВК»

The GNOME Project

Наименование ПО

Red Hat Enterprise Linux

РЕД ОС

Astra Linux Special Edition

Red Hat OpenShift Container Platform

АЛЬТ СП 10

Red Hat Hardened Images

Glib

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4 (Red Hat OpenShift Container Platform)

9 (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

10 (Red Hat Enterprise Linux)

8.0 (РЕД ОС)

- (Red Hat Hardened Images)

от 2.25.8 до 2.89.2 (Glib)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 6

Red Hat, Inc. Red Hat Enterprise Linux 7

Red Hat, Inc. Red Hat Enterprise Linux 8

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Red Hat, Inc. Red Hat Enterprise Linux 9

АО «ИВК» АЛЬТ СП 10 -

Red Hat, Inc. Red Hat Enterprise Linux 10

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций производителя:

Для Glib:

обновление до версии 2.89.2 и выше:

https://gitlab.gnome.org/GNOME/glib/-/releases

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2026-15588

Для ОС Альт СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/aarch64/updates/

Для ОС Astra Linux:

обновить пакет glib2.0 до 2.58.3-2+deb10u9+ci2r2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-1014SE17HF

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 42%

0.00479

Низкий

5.3 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

ROS-20261001-80-0001

CVSS3: 5.3

redos

около 1 месяца назад

Уязвимость glib2

ROS-20261001-73-0001

CVSS3: 5.3

redos

около 1 месяца назад

Уязвимость glib2

ALT-PU-2026-15175

CVSS3: 9.1

altlinux

около 2 месяцев назад

ALT-PU-2026-15175: package `glib2` update to version 2.68.4-alt5

CVE-2026-15588

CVSS3: 5.3

ubuntu

4 месяца назад

A denial-of-service and resource exhaustion vulnerability exists within the `GDBus` component of GLib. The `gdbusauth` authentication mechanism fails to enforce proper length limitations on data lines read from a client. An unauthenticated local or remote attacker can exploit this lack of input validation by sending excessively long streams of data, causing the application to consume massive amounts of system memory and CPU, potentially leading to a crash or system hang.

CVE-2026-15588

CVSS3: 5.3

redhat

4 месяца назад

EPSS

Процентиль: 42%

0.00479

Низкий

5.3 Medium

CVSS3

4.3 Medium

CVSS2