Описание
Уязвимость компонента net/http языка программирования Golang связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
Canonical Ltd.
Сообщество свободного программного обеспечения
Red Hat, Inc.
АО «Экзософт»
The Go Project
Наименование ПО
Ubuntu
Debian GNU/Linux
Red Hat Enterprise Linux
Red Hat Storage
Red Hat Quay
Red Hat Openshift Data Foundation
Red Hat OpenShift Container Platform
Red Hat OpenStack Platform
Service Telemetry Framework
Red Hat OpenShift Virtualization
Red Hat Migration Toolkit for Containers
Cryostat
OpenShift Serverless
Openshift Service Mesh
Red Hat OpenShift distributed tracing
VMmanager 6
Go
Red Hat Gluster Storage
Версия ПО
16.04 LTS (Ubuntu)
9 (Debian GNU/Linux)
18.04 LTS (Ubuntu)
8 (Red Hat Enterprise Linux)
10 (Debian GNU/Linux)
3 (Red Hat Storage)
20.04 LTS (Ubuntu)
3 (Red Hat Quay)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
8.4 Extended Update Support (Red Hat Enterprise Linux)
4 (Red Hat Openshift Data Foundation)
4 (Red Hat OpenShift Container Platform)
22.04 LTS (Ubuntu)
16.2 (Red Hat OpenStack Platform)
4.10 (Red Hat OpenShift Container Platform)
4.9 (Red Hat OpenShift Container Platform)
1.3 for RHEL 8 (Service Telemetry Framework)
1.4 for RHEL 8 (Service Telemetry Framework)
16.1 (Red Hat OpenStack Platform)
4 (Red Hat OpenShift Virtualization)
1.7 (Red Hat Migration Toolkit for Containers)
2 (Red Hat OpenShift Virtualization)
2 on RHEL 8 (Cryostat)
1 on RHEL 8 (OpenShift Serverless)
2.0 (Openshift Service Mesh)
2 (Red Hat OpenShift distributed tracing)
24.04 LTS (Ubuntu)
13 (Debian GNU/Linux)
25.10 (Ubuntu)
26.04 LTS (Ubuntu)
до 6.2.2026.05.2 (VMmanager 6)
до 1.16.12 (Go)
от 1.17.0 до 1.17.5 (Go)
3.5 for RHEL 7 (Red Hat Gluster Storage)
4.10 on RHEL8 (Red Hat Openshift Data Foundation)
1.2 for RHEL 8 (Service Telemetry Framework)
Тип ПО
Операционная система
Прикладное ПО информационных систем
ПО программно-аппаратного средства
ПО виртуализации/ПО виртуального программно-аппаратного средства
Операционные системы и аппаратные платформы
Canonical Ltd. Ubuntu 16.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Canonical Ltd. Ubuntu 18.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
Red Hat, Inc. Red Hat Enterprise Linux 8.4 Extended Update Support
Canonical Ltd. Ubuntu 22.04 LTS
Canonical Ltd. Ubuntu 24.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 13
Canonical Ltd. Ubuntu 25.10
Canonical Ltd. Ubuntu 26.04 LTS
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Golang:
https://github.com/golang/net/commit/491a49abca63de5e07ef554052d180a1b5fe2d70
Для VMmanager 6:
обновление программного обеспечения, применение оперативного обновления Vmmanager 6 6.2.2026.05.2, предоставляемого в личном кабинете пользователя https://lk.astra.ru/ (https://wiki.astralinux.ru/x/ziLoD)
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-44716
https://deb.freexian.com/extended-lts/tracker/CVE-2021-44716
Для Ubuntu:
https://ubuntu.com/security/CVE-2021-44716
Для программных продуктов Red Hat, Inc.:
https://access.redhat.com/security/cve/CVE-2021-44716
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 91%
0.04254
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.5
altlinux
почти 5 лет назад
ALT-PU-2021-3513: package `golang` update to version 1.16.12-alt1
CVSS3: 7.5
altlinux
почти 5 лет назад
ALT-PU-2021-3504: package `golang` update to version 1.17.5-alt1
CVSS3: 7.5
ubuntu
почти 5 лет назад
net/http in Go before 1.16.12 and 1.17.x before 1.17.5 allows uncontrolled memory consumption in the header canonicalization cache via HTTP/2 requests.
CVSS3: 7.5
redhat
почти 5 лет назад
net/http in Go before 1.16.12 and 1.17.x before 1.17.5 allows uncontrolled memory consumption in the header canonicalization cache via HTTP/2 requests.
CVSS3: 7.5
nvd
почти 5 лет назад
net/http in Go before 1.16.12 and 1.17.x before 1.17.5 allows uncontrolled memory consumption in the header canonicalization cache via HTTP/2 requests.
EPSS
Процентиль: 91%
0.04254
Низкий
7.5 High
CVSS3
5 Medium
CVSS2