BDU:2026-15190

Опубликовано: 21 июл. 2026

Источник: fstec

CVSS3: 5.9

CVSS2: 5.4

EPSS Низкий

Описание

Уязвимость компонента JSSE программной платформы Oracle Java SE, виртуальных машин Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

ООО «Ред Софт»

Oracle Corp.

Наименование ПО

РЕД ОС

Java SE

Oracle GraalVM for JDK

GraalVM Enterprise Edition

Версия ПО

7.3 (РЕД ОС)

8.0 (РЕД ОС)

8u491 (Java SE)

8u491-perf (Java SE)

11.0.31 (Java SE)

17.0.19 (Java SE)

21.0.11 (Java SE)

25.0.3 (Java SE)

26.0.1 (Java SE)

17.0.19 (Oracle GraalVM for JDK)

21.0.11 (Oracle GraalVM for JDK)

21.3.18 (GraalVM Enterprise Edition)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,9)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Oracle Java SE, Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition:

https://www.oracle.com/security-alerts/cpujul2026.html

Для Ред ОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-46968
CVE

EPSS

Процентиль: 22%

0.00291

Низкий

5.9 Medium

CVSS3

5.4 Medium

CVSS2

Связанные уязвимости

ALT-PU-2026-12204

CVSS3: 7.5

altlinux

3 месяца назад

ALT-PU-2026-12204: package `java-21-openjdk` update to version 21.0.12.0.8-alt0.p10.1

ALT-PU-2026-11914

CVSS3: 7.5

altlinux

3 месяца назад

ALT-PU-2026-11914: package `java-17-openjdk` update to version 17.0.20.0.8-alt1

ALT-PU-2026-11608

CVSS3: 7.5

altlinux

3 месяца назад

ALT-PU-2026-11608: package `java-17-openjdk` update to version 17.0.20.0.8-alt1

ALT-PU-2026-11596

CVSS3: 7.5

altlinux

3 месяца назад

ALT-PU-2026-11596: package `java-21-openjdk` update to version 21.0.12.0.8-alt1

ALT-PU-2026-11590

CVSS3: 7.5

altlinux

3 месяца назад

ALT-PU-2026-11590: package `java-25-openjdk` update to version 25.0.4.0.7-alt1

EPSS

Процентиль: 22%

0.00291

Низкий

5.9 Medium

CVSS3

5.4 Medium

CVSS2