BDU:2026-11948

Опубликовано: 22 мая 2026

Источник: fstec

CVSS3: 9.1

CVSS2: 9.4

EPSS Низкий

Описание

Уязвимость функции Verify() языка программирования Go связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

ООО «Ред Софт»

The Go Project

АО «Экзософт»

Наименование ПО

РЕД ОС

VMmanager 6

Версия ПО

7.3 (РЕД ОС)

8.0 (РЕД ОС)

до 0.52.0 (Go)

до 6.2.2026.05.2 (VMmanager 6)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «Ред Софт» РЕД ОС 8.0

АО «Экзософт» VMmanager 6 до 6.2.2026.05.2

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://pkg.go.dev/vuln/GO-2026-5019

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/aarch64/updates/

Для VMmanager 6:

обновление программного обеспечения, применение оперативного обновления Vmmanager 6 6.2.2026.05.2, предоставляемого в личном кабинете пользователя https://lk.astra.ru/ (https://wiki.astralinux.ru/x/ziLoD)

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-39831
CVE

EPSS

Процентиль: 41%

0.00478

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

ROS-20261105-80-0036

CVSS3: 9.1

redos

4 дня назад

Уязвимость alloy

ROS-20260921-80-0140

CVSS3: 9.1

redos

около 2 месяцев назад

Уязвимость golang-x-crypto

ROS-20260921-73-0112

CVSS3: 9.1

redos

около 2 месяцев назад

Уязвимость golang-x-crypto

ALT-PU-2026-15501

CVSS3: 9.1

altlinux

около 2 месяцев назад

ALT-PU-2026-15501: package `prometheus-podman-exporter` update to version 2.0.0-alt1

CVE-2026-39831

CVSS3: 9.1

ubuntu

6 месяцев назад

The Verify() method for FIDO/U2F security key types (sk-ecdsa-sha2-nistp256@openssh.com, sk-ssh-ed25519@openssh.com) did not check the User Presence flag. Signatures generated without physical touch were accepted, allowing unattended use of a hardware security key. To restore the previous behavior, return a "no-touch-required" extension in Permissions.Extensions from PublicKeyCallback.

EPSS

Процентиль: 41%

0.00478

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2