Описание
Уязвимость функции NewKeyring() языка программирования Go связана с неправильным сохранением разрешений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Вендор
Red Hat, Inc.
ООО «Ред Софт»
The Go Project
АО «Экзософт»
Наименование ПО
Red Hat Enterprise Linux
РЕД ОС
Red Hat OpenShift GitOps
Red Hat Quay
Red Hat Trusted Artifact Signer
Go
Red Hat Openshift Data Foundation
OpenShift API for Data Protection
Red Hat Advanced Cluster Security
Red Hat Edge Manager
Red Hat OpenShift Builds
Red Hat Advanced Cluster Management for Kubernetes
VMmanager 6
Версия ПО
8 (Red Hat Enterprise Linux)
7.3 (РЕД ОС)
1.2 (Red Hat OpenShift GitOps)
9 (Red Hat Enterprise Linux)
10 (Red Hat Enterprise Linux)
8.8 Telecommunications Update Service (Red Hat Enterprise Linux)
8.8 Update Services for SAP Solutions (Red Hat Enterprise Linux)
8.0 (РЕД ОС)
3.1 (Red Hat Quay)
3.12 (Red Hat Quay)
3.9 (Red Hat Quay)
3.15 (Red Hat Quay)
3.16 (Red Hat Quay)
1.3 (Red Hat Trusted Artifact Signer)
до 0.52.0 (Go)
1.4 (Red Hat Trusted Artifact Signer)
4.22 (Red Hat Openshift Data Foundation)
1.6 (OpenShift API for Data Protection)
4.9 (Red Hat Advanced Cluster Security)
1.0 (Red Hat Edge Manager)
1.1 (Red Hat Edge Manager)
1.7.4 (Red Hat OpenShift Builds)
1.8.1 (Red Hat OpenShift Builds)
4.10 (Red Hat Advanced Cluster Management for Kubernetes)
1.19 (Red Hat OpenShift GitOps)
до 6.2.2026.05.2 (VMmanager 6)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Сетевое средство
Операционные системы и аппаратные платформы
Red Hat, Inc. Red Hat Enterprise Linux 8
ООО «Ред Софт» РЕД ОС 7.3
Red Hat, Inc. Red Hat Enterprise Linux 9
Red Hat, Inc. Red Hat Enterprise Linux 10
Red Hat, Inc. Red Hat Enterprise Linux 8.8 Telecommunications Update Service
Red Hat, Inc. Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions
ООО «Ред Софт» РЕД ОС 8.0
АО «Экзософт» VMmanager 6 до 6.2.2026.05.2
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,7)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,1)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://pkg.go.dev/vuln/GO-2026-5006
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-39832
Для Ред ОС:
http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Для Ред ОС: http://repo.red-soft.ru/redos/8.0/aarch64/updates/
Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для VMmanager 6:
обновление программного обеспечения, применение оперативного обновления Vmmanager 6 6.2.2026.05.2, предоставляемого в личном кабинете пользователя https://lk.astra.ru/ (https://wiki.astralinux.ru/x/ziLoD)
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 53%
0.00716
Низкий
9.1 Critical
CVSS3
7.7 High
CVSS2
EPSS
Процентиль: 53%
0.00716
Низкий
9.1 Critical
CVSS3
7.7 High
CVSS2