BDU:2026-15020

Опубликовано: 21 июл. 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонентов Libraries программной платформы Oracle Java SE, виртуальных машин Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Novell Inc.

Red Hat, Inc.

ООО «Ред Софт»

Oracle Corp.

Наименование ПО

openSUSE Tumbleweed

Red Hat Enterprise Linux

РЕД ОС

SUSE Linux Enterprise Server for SAP Applications

SUSE Linux Enterprise High Performance Computing

Suse Linux Enterprise Server

SUSE Linux Enterprise Server LTSS Extended Security

SUSE Linux Enterprise Module for Package Hub

SUSE Manager Proxy

SUSE Manager Retail Branch Server

SUSE Manager Server

SUSE Linux Enterprise Module for Legacy

Java SE

OPENJDK ELS

Red Hat OpenJDK

Red Hat build of OpenJDK

Oracle GraalVM for JDK

GraalVM Enterprise Edition

Версия ПО

- (openSUSE Tumbleweed)

8 (Red Hat Enterprise Linux)

7.3 (РЕД ОС)

15 SP4 (SUSE Linux Enterprise Server for SAP Applications)

9 (Red Hat Enterprise Linux)

15 SP5 (SUSE Linux Enterprise Server for SAP Applications)

8.4 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)

15 SP4-ESPOS (SUSE Linux Enterprise High Performance Computing)

15 SP4-LTSS (SUSE Linux Enterprise High Performance Computing)

15 SP4-LTSS (Suse Linux Enterprise Server)

15 SP6 (SUSE Linux Enterprise Server for SAP Applications)

8.6 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)

7 Extended Lifecycle Support (Red Hat Enterprise Linux)

12 SP5-LTSS (Suse Linux Enterprise Server)

15 SP5-LTSS (Suse Linux Enterprise Server)

15 SP5-LTSS (SUSE Linux Enterprise High Performance Computing)

15 SP5-ESPOS (SUSE Linux Enterprise High Performance Computing)

12 SP5 (SUSE Linux Enterprise Server LTSS Extended Security)

15 SP7 (SUSE Linux Enterprise High Performance Computing)

15 SP7 (Suse Linux Enterprise Server)

15 SP7 (SUSE Linux Enterprise Server for SAP Applications)

15 SP7 (SUSE Linux Enterprise Module for Package Hub)

10 (Red Hat Enterprise Linux)

8.8 Telecommunications Update Service (Red Hat Enterprise Linux)

8.8 Update Services for SAP Solutions (Red Hat Enterprise Linux)

9.2 Update Services for SAP Solutions (Red Hat Enterprise Linux)

LTS 4.3 (SUSE Manager Proxy)

LTS 4.3 (SUSE Manager Retail Branch Server)

LTS 4.3 (SUSE Manager Server)

15 SP7 (SUSE Linux Enterprise Module for Legacy)

8.6 Extended Update Support Long-Life Add-On (Red Hat Enterprise Linux)

8.4 Extended Update Support Long-Life Add-On (Red Hat Enterprise Linux)

9.6 Extended Update Support (Red Hat Enterprise Linux)

8.0 (РЕД ОС)

10.0 Extended Update Support (Red Hat Enterprise Linux)

15 SP6-LTSS (Suse Linux Enterprise Server)

9.4 Update Services for SAP Solutions (Red Hat Enterprise Linux)

8u491 (Java SE)

8u491-perf (Java SE)

11.0.31 (Java SE)

11.0.32 (OPENJDK ELS)

11 els for RHEL 7 (Red Hat OpenJDK)

11 els for RHEL 8 (Red Hat OpenJDK)

11 els for RHEL 9 (Red Hat OpenJDK)

17.0.20 (Red Hat build of OpenJDK)

21.0.12 (Red Hat build of OpenJDK)

25.0.4 (Red Hat build of OpenJDK)

8u502 (Red Hat build of OpenJDK)

17.0.19 (Java SE)

21.0.11 (Java SE)

25.0.3 (Java SE)

26.0.1 (Java SE)

17.0.19 (Oracle GraalVM for JDK)

21.0.11 (Oracle GraalVM for JDK)

21.3.18 (GraalVM Enterprise Edition)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Сетевое средство

Операционные системы и аппаратные платформы

Novell Inc. openSUSE Tumbleweed -

Red Hat, Inc. Red Hat Enterprise Linux 8

ООО «Ред Софт» РЕД ОС 7.3

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4

Red Hat, Inc. Red Hat Enterprise Linux 9

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP5

Red Hat, Inc. Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support

Novell Inc. Suse Linux Enterprise Server 15 SP4-LTSS

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP6

Red Hat, Inc. Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support

Red Hat, Inc. Red Hat Enterprise Linux 7 Extended Lifecycle Support

Novell Inc. Suse Linux Enterprise Server 12 SP5-LTSS

Novell Inc. Suse Linux Enterprise Server 15 SP5-LTSS

Novell Inc. Suse Linux Enterprise Server 15 SP7

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP7

Red Hat, Inc. Red Hat Enterprise Linux 10

Red Hat, Inc. Red Hat Enterprise Linux 8.8 Telecommunications Update Service

Red Hat, Inc. Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions

Red Hat, Inc. Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions

Red Hat, Inc. Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On

Red Hat, Inc. Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On

Red Hat, Inc. Red Hat Enterprise Linux 9.6 Extended Update Support

ООО «Ред Софт» РЕД ОС 8.0

Red Hat, Inc. Red Hat Enterprise Linux 10.0 Extended Update Support

Novell Inc. Suse Linux Enterprise Server 15 SP6-LTSS

Red Hat, Inc. Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.oracle.com/security-alerts/cpujul2026.html

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2026-47063

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2026-47063.html

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-47063
CVE

EPSS

Процентиль: 17%

0.00256

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ALT-PU-2026-12204

CVSS3: 7.5

altlinux

3 месяца назад

ALT-PU-2026-12204: package `java-21-openjdk` update to version 21.0.12.0.8-alt0.p10.1

ALT-PU-2026-11914

CVSS3: 7.5

altlinux

3 месяца назад

ALT-PU-2026-11914: package `java-17-openjdk` update to version 17.0.20.0.8-alt1

ALT-PU-2026-11608

CVSS3: 7.5

altlinux

3 месяца назад

ALT-PU-2026-11608: package `java-17-openjdk` update to version 17.0.20.0.8-alt1

ALT-PU-2026-11596

CVSS3: 7.5

altlinux

3 месяца назад

ALT-PU-2026-11596: package `java-21-openjdk` update to version 21.0.12.0.8-alt1

ALT-PU-2026-11590

CVSS3: 7.5

altlinux

3 месяца назад

ALT-PU-2026-11590: package `java-25-openjdk` update to version 25.0.4.0.7-alt1

EPSS

Процентиль: 17%

0.00256

Низкий

7.5 High

CVSS3

7.8 High

CVSS2