BDU:2026-12769

Опубликовано: 23 фев. 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонента modules/proxy/proxy_util.c веб-сервера Apache HTTP Server связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Red Hat, Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «ИВК»

Apache Software Foundation

Наименование ПО

Ubuntu

Red Hat Enterprise Linux

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

АЛЬТ СП 10

Red Hat Insights proxy

HTTP Server

Версия ПО

14.04 LTS (Ubuntu)

6 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

24.04 LTS (Ubuntu)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

8.0 (РЕД ОС)

10.0 Extended Update Support (Red Hat Enterprise Linux)

1.5 (Red Hat Insights proxy)

26.04 LTS (Ubuntu)

от 2.4.0 до 2.4.68 (HTTP Server)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» АЛЬТ СП 10 -

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Нет опасности уровень опасности (оценка CVSS 4.0 составляет 0)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Apache HTTP Server:

https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2026-34356

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=&q=CVE-2026-34356

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-34356

https://deb.freexian.com/extended-lts/tracker/CVE-2026-34356

Для ОС Astra Linux:

обновить пакет apache2 до 2.4.62-3astra.se7~7 или более высокой версии: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-34356

Для программных продуктов Red Hat, Inc.:

https://access.redhat.com/security/cve/CVE-2026-34356

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-34356
CVE

EPSS

Процентиль: 52%

0.00708

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2026-34356

CVSS3: 7.5

ubuntu

3 месяца назад

Heap-based Buffer Overflow vulnerability in Apache HTTP Server with malicious backend servers and ProxyPassReverseCookie* This issue affects Apache HTTP Server: from 2.4.0 through 2.4.67. Users are recommended to upgrade to version 2.4.68, which fixes the issue.

CVE-2026-34356

CVSS3: 7.5

redhat

3 месяца назад

CVE-2026-34356

CVSS3: 7.5

nvd

3 месяца назад

CVE-2026-34356

msrc

3 месяца назад

Apache HTTP Server: ProxyPassReverseCookieMap buffer overflow

CVE-2026-34356

CVSS3: 7.5

debian

3 месяца назад

Heap-based Buffer Overflow vulnerability in Apache HTTP Server with ma ...

EPSS

Процентиль: 52%

0.00708

Низкий

7.5 High

CVSS3

7.8 High

CVSS2