Описание
Уязвимость компонента 2D программной платформы Oracle Java SE, виртуальных машин Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
ООО «Ред Софт»
Oracle Corp.
Наименование ПО
РЕД ОС
Java SE
Oracle GraalVM for JDK
GraalVM Enterprise Edition
Версия ПО
7.3 (РЕД ОС)
8.0 (РЕД ОС)
8u491 (Java SE)
8u491-perf (Java SE)
11.0.31 (Java SE)
17.0.19 (Java SE)
21.0.11 (Java SE)
25.0.3 (Java SE)
26.0.1 (Java SE)
17.0.19 (Oracle GraalVM for JDK)
21.0.11 (Oracle GraalVM for JDK)
21.3.18 (GraalVM Enterprise Edition)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
ООО «Ред Софт» РЕД ОС 8.0
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,7)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Oracle Java SE, Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition:
https://www.oracle.com/security-alerts/cpujul2026.html
Для Ред ОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 24%
0.00306
Низкий
3.7 Low
CVSS3
2.6 Low
CVSS2
Связанные уязвимости
CVSS3: 7.5
altlinux
3 месяца назад
ALT-PU-2026-12204: package `java-21-openjdk` update to version 21.0.12.0.8-alt0.p10.1
CVSS3: 7.5
altlinux
3 месяца назад
ALT-PU-2026-11914: package `java-17-openjdk` update to version 17.0.20.0.8-alt1
CVSS3: 7.5
altlinux
3 месяца назад
ALT-PU-2026-11608: package `java-17-openjdk` update to version 17.0.20.0.8-alt1
CVSS3: 7.5
altlinux
3 месяца назад
ALT-PU-2026-11596: package `java-21-openjdk` update to version 21.0.12.0.8-alt1
CVSS3: 7.5
altlinux
3 месяца назад
ALT-PU-2026-11590: package `java-25-openjdk` update to version 25.0.4.0.7-alt1
EPSS
Процентиль: 24%
0.00306
Низкий
3.7 Low
CVSS3
2.6 Low
CVSS2