Описание
Уязвимость функции Close() языка программирования Go связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
Red Hat, Inc.
ООО «Ред Софт»
The Go Project
АО «Экзософт»
Наименование ПО
Red Hat Enterprise Linux
РЕД ОС
OpenShift API for Data Protection
Red Hat Quay
Red Hat Trusted Artifact Signer
Go
Red Hat Openshift Data Foundation
Red Hat Edge Manager
Red Hat OpenShift Builds
VMmanager 6
Версия ПО
8 (Red Hat Enterprise Linux)
7.3 (РЕД ОС)
9 (Red Hat Enterprise Linux)
10 (Red Hat Enterprise Linux)
8.8 Telecommunications Update Service (Red Hat Enterprise Linux)
8.8 Update Services for SAP Solutions (Red Hat Enterprise Linux)
8.0 (РЕД ОС)
1.3 (OpenShift API for Data Protection)
3.1 (Red Hat Quay)
3.12 (Red Hat Quay)
3.9 (Red Hat Quay)
3.15 (Red Hat Quay)
3.16 (Red Hat Quay)
1.3 (Red Hat Trusted Artifact Signer)
до 0.52.0 (Go)
1.4 (Red Hat Trusted Artifact Signer)
4.22 (Red Hat Openshift Data Foundation)
1.6 (OpenShift API for Data Protection)
1.0 (Red Hat Edge Manager)
1.1 (Red Hat Edge Manager)
1.8.1 (Red Hat OpenShift Builds)
до 6.2.2026.05.2 (VMmanager 6)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Red Hat, Inc. Red Hat Enterprise Linux 8
ООО «Ред Софт» РЕД ОС 7.3
Red Hat, Inc. Red Hat Enterprise Linux 9
Red Hat, Inc. Red Hat Enterprise Linux 10
Red Hat, Inc. Red Hat Enterprise Linux 8.8 Telecommunications Update Service
Red Hat, Inc. Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions
ООО «Ред Софт» РЕД ОС 8.0
АО «Экзософт» VMmanager 6 до 6.2.2026.05.2
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://pkg.go.dev/vuln/GO-2026-5017
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-39830
Для Ред ОС:
http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Для Ред ОС: http://repo.red-soft.ru/redos/8.0/aarch64/updates/
Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для VMmanager 6:
обновление программного обеспечения, применение оперативного обновления Vmmanager 6 6.2.2026.05.2, предоставляемого в личном кабинете пользователя https://lk.astra.ru/ (https://wiki.astralinux.ru/x/ziLoD)
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 52%
0.00683
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 9.1
altlinux
4 месяца назад
ALT-PU-2026-10385: package `prometheus-podman-exporter` update to version 1.21.2-alt1
CVSS3: 9.1
ubuntu
5 месяцев назад
A malicious SSH peer could send unsolicited global request responses to fill an internal buffer, blocking the connection's read loop. The blocked goroutine could not be released by calling Close(), resulting in a resource leak per connection. Unsolicited global responses are now discarded.
EPSS
Процентиль: 52%
0.00683
Низкий
7.5 High
CVSS3
7.8 High
CVSS2