Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-12029

Опубликовано: 22 мая 2026
Источник: fstec
CVSS3: 9.1
CVSS2: 7.7
EPSS Низкий

Описание

Уязвимость функции NewKeyring() языка программирования Go связана с неправильным сохранением разрешений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

Red Hat, Inc.
ООО «Ред Софт»
The Go Project

Наименование ПО

Red Hat Enterprise Linux
Red Hat OpenShift GitOps
РЕД ОС
Red Hat Quay
Red Hat Trusted Artifact Signer
Go
Red Hat Openshift Data Foundation
OpenShift API for Data Protection
Red Hat Advanced Cluster Security
Red Hat Edge Manager
Red Hat OpenShift Builds
Red Hat Advanced Cluster Management for Kubernetes

Версия ПО

8 (Red Hat Enterprise Linux)
1.2 (Red Hat OpenShift GitOps)
9 (Red Hat Enterprise Linux)
10 (Red Hat Enterprise Linux)
8.8 Telecommunications Update Service (Red Hat Enterprise Linux)
8.8 Update Services for SAP Solutions (Red Hat Enterprise Linux)
8.0 (РЕД ОС)
3.1 (Red Hat Quay)
3.12 (Red Hat Quay)
3.9 (Red Hat Quay)
3.15 (Red Hat Quay)
3.16 (Red Hat Quay)
1.3 (Red Hat Trusted Artifact Signer)
до 0.52.0 (Go)
1.4 (Red Hat Trusted Artifact Signer)
4.22 (Red Hat Openshift Data Foundation)
1.6 (OpenShift API for Data Protection)
4.9 (Red Hat Advanced Cluster Security)
1.0 (Red Hat Edge Manager)
1.1 (Red Hat Edge Manager)
1.7.4 (Red Hat OpenShift Builds)
1.8.1 (Red Hat OpenShift Builds)
4.10 (Red Hat Advanced Cluster Management for Kubernetes)
1.19 (Red Hat OpenShift GitOps)

Тип ПО

Операционная система
Прикладное ПО информационных систем
Сетевое средство

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 8
Red Hat, Inc. Red Hat Enterprise Linux 9
Red Hat, Inc. Red Hat Enterprise Linux 10
Red Hat, Inc. Red Hat Enterprise Linux 8.8 Telecommunications Update Service
Red Hat, Inc. Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions
ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,7)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://pkg.go.dev/vuln/GO-2026-5006
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-39832
Для Ред ОС:
http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 46%
0.006
Низкий

9.1 Critical

CVSS3

7.7 High

CVSS2

Связанные уязвимости

CVSS3: 9.1
redos
14 дней назад

Уязвимость prometheus-podman-exporter

CVSS3: 9.1
ubuntu
4 месяца назад

When adding a key to a remote agent constraint extensions such as restrict-destination-v00@openssh.com were not serialized in the request. Destination restrictions were silently stripped when forwarding keys, allowing unrestricted use of the key on the remote host. The client now serializes all constraint extensions. Additionally, the in-memory keyring returned by NewKeyring() now rejects keys with unsupported constraint extensions instead of silently ignoring them.

CVSS3: 8.7
redhat
4 месяца назад

When adding a key to a remote agent constraint extensions such as restrict-destination-v00@openssh.com were not serialized in the request. Destination restrictions were silently stripped when forwarding keys, allowing unrestricted use of the key on the remote host. The client now serializes all constraint extensions. Additionally, the in-memory keyring returned by NewKeyring() now rejects keys with unsupported constraint extensions instead of silently ignoring them.

CVSS3: 9.1
nvd
4 месяца назад

When adding a key to a remote agent constraint extensions such as restrict-destination-v00@openssh.com were not serialized in the request. Destination restrictions were silently stripped when forwarding keys, allowing unrestricted use of the key on the remote host. The client now serializes all constraint extensions. Additionally, the in-memory keyring returned by NewKeyring() now rejects keys with unsupported constraint extensions instead of silently ignoring them.

CVSS3: 9.1
msrc
4 месяца назад

Invoking agent constraints dropped when forwarding keys in golang.org/x/crypto/ssh/agent

EPSS

Процентиль: 46%
0.006
Низкий

9.1 Critical

CVSS3

7.7 High

CVSS2