BDU:2026-15464

Опубликовано: 22 мая 2026

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость пакета golang.org/x/crypto/ssh библиотеки для языка программирования Go crypto связана с неправильным сохранением разрешений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

Сообщество свободного программного обеспечения

Red Hat, Inc.

ООО «Ред Софт»

The Go Project

Наименование ПО

Debian GNU/Linux

Red Hat Quay

РЕД ОС

Red Hat OpenShift Container Platform

Red Hat Enterprise Linux

Red Hat OpenShift on AWS

Red Hat OpenShift Virtualization

OpenShift Serverless

Red Hat OpenShift Dev Spaces

OpenShift Pipelines

Red Hat Advanced Cluster Security

multicluster engine for Kubernetes

Red Hat OpenStack Platform

Red Hat Trusted Artifact Signer

Cryostat

Assisted Installer for Red Hat OpenShift Container Platform

Red Hat Ceph Storage

OpenShift API for Data Protection

Security Profiles Operator

Red Hat OpenShift for Windows Containers

crypto

Red Hat Openshift Data Foundation

Red Hat Edge Manager

Red Hat OpenShift Builds

Red Hat OpenShift GitOps

Red Hat OpenShift AI

Red Hat Advanced Cluster Management for Kubernetes

Logging subsystem for Red Hat OpenShift

Версия ПО

9 (Debian GNU/Linux)

10 (Debian GNU/Linux)

3 (Red Hat Quay)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

4 (Red Hat OpenShift Container Platform)

9 (Red Hat Enterprise Linux)

- (Red Hat OpenShift on AWS)

4 (Red Hat OpenShift Virtualization)

- (OpenShift Serverless)

- (Red Hat OpenShift Dev Spaces)

- (OpenShift Pipelines)

4 (Red Hat Advanced Cluster Security)

- (multicluster engine for Kubernetes)

18.0 (Red Hat OpenStack Platform)

- (Red Hat Trusted Artifact Signer)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

4 on RHEL 9 (Cryostat)

2 (Assisted Installer for Red Hat OpenShift Container Platform)

8.0 (РЕД ОС)

9 (Red Hat Ceph Storage)

1.3 (OpenShift API for Data Protection)

3.12 (Red Hat Quay)

3.9 (Red Hat Quay)

3.14 (Red Hat Quay)

3.15 (Red Hat Quay)

3.16 (Red Hat Quay)

1.3 (Red Hat Trusted Artifact Signer)

- (Security Profiles Operator)

- (Red Hat OpenShift for Windows Containers)

до 0.52.0 (crypto)

4.20 (Red Hat OpenShift Container Platform)

1.4 (Red Hat Trusted Artifact Signer)

2.10 (multicluster engine for Kubernetes)

2.6 (multicluster engine for Kubernetes)

2.8 (multicluster engine for Kubernetes)

4.21 (Red Hat OpenShift Container Platform)

4.22 (Red Hat OpenShift Container Platform)

4.22 (Red Hat Openshift Data Foundation)

1.6 (OpenShift API for Data Protection)

4.9 (Red Hat Advanced Cluster Security)

1.0 (Red Hat Edge Manager)

1.1 (Red Hat Edge Manager)

3.10 (Red Hat Quay)

1.8.1 (Red Hat OpenShift Builds)

1.19 (Red Hat OpenShift GitOps)

3.4 (Red Hat OpenShift AI)

1.4 (OpenShift API for Data Protection)

2.15 (Red Hat Advanced Cluster Management for Kubernetes)

2.16 (Red Hat Advanced Cluster Management for Kubernetes)

2.11 (multicluster engine for Kubernetes)

1.5 (OpenShift API for Data Protection)

1.20 (Red Hat OpenShift GitOps)

1.7.3 (Red Hat OpenShift Builds)

6.6 (Logging subsystem for Red Hat OpenShift)

Тип ПО

Операционная система

Прикладное ПО информационных систем

ПО виртуализации/ПО виртуального программно-аппаратного средства

Сетевое средство

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Red Hat, Inc. Red Hat Enterprise Linux 9

Red Hat, Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/advisories/GHSA-45gg-vh54-h5m9

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-39828

https://deb.freexian.com/extended-lts/tracker/CVE-2026-39828

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2026-39828

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-39828
CVE

EPSS

Процентиль: 31%

0.00369

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

ROS-20261105-80-0038

CVSS3: 8.8

redos

4 дня назад

Уязвимость alloy

ALT-PU-2026-10385

CVSS3: 9.1

altlinux

4 месяца назад

ALT-PU-2026-10385: package `prometheus-podman-exporter` update to version 1.21.2-alt1

CVE-2026-39828

CVSS3: 8.8

ubuntu

6 месяцев назад

When an SSH server authentication callback returned PartialSuccessError with non-nil Permissions, those permissions were silently discarded, potentially dropping certificate restrictions such as force-command after a second factor succeeded. Returning non-nil Permissions with PartialSuccessError now results in a connection error.

CVE-2026-39828

CVSS3: 8.8

redhat

6 месяцев назад

CVE-2026-39828

CVSS3: 8.8

nvd

6 месяцев назад

EPSS

Процентиль: 31%

0.00369

Низкий

8.8 High

CVSS3

9 Critical

CVSS2