Описание
Уязвимость библиотеки криптографии Go Cryptography связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ и оказать влияние на целостность защищаемой информации
Вендор
Canonical Ltd.
Сообщество свободного программного обеспечения
Red Hat, Inc.
The Go Project
АО «Экзософт»
Наименование ПО
Ubuntu
Debian GNU/Linux
Red Hat Enterprise Linux
Red Hat Quay
Red Hat OpenShift Container Platform
Red Hat OpenShift Virtualization
OpenShift API for Data Protection
Red Hat OpenShift AI
crypto
Red Hat Trusted Artifact Signer
multicluster engine for Kubernetes
Red Hat Openshift Data Foundation
Red Hat Advanced Cluster Management for Kubernetes
Red Hat Advanced Cluster Security
Red Hat Edge Manager
Red Hat OpenShift Builds
Red Hat OpenShift GitOps
Logging subsystem for Red Hat OpenShift
Red Hat Advanced Cluster Security for Kubernetes
VMmanager 6
Cluster Observability Operator
Версия ПО
16.04 LTS (Ubuntu)
9 (Debian GNU/Linux)
18.04 LTS (Ubuntu)
8 (Red Hat Enterprise Linux)
10 (Debian GNU/Linux)
20.04 LTS (Ubuntu)
3 (Red Hat Quay)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
4 (Red Hat OpenShift Container Platform)
22.04 LTS (Ubuntu)
9 (Red Hat Enterprise Linux)
4 (Red Hat OpenShift Virtualization)
24.04 LTS (Ubuntu)
8.6 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)
10 (Red Hat Enterprise Linux)
8.8 Telecommunications Update Service (Red Hat Enterprise Linux)
8.8 Update Services for SAP Solutions (Red Hat Enterprise Linux)
13 (Debian GNU/Linux)
8.6 Extended Update Support Long-Life Add-On (Red Hat Enterprise Linux)
9.6 Extended Update Support (Red Hat Enterprise Linux)
1.3 (OpenShift API for Data Protection)
3.12 (Red Hat Quay)
3.9 (Red Hat Quay)
3.14 (Red Hat Quay)
3.15 (Red Hat Quay)
3.16 (Red Hat Quay)
26.04 LTS (Ubuntu)
2.25 (Red Hat OpenShift AI)
3.3 (Red Hat OpenShift AI)
до 0.52.0 (crypto)
1.4 (Red Hat Trusted Artifact Signer)
2.10 (multicluster engine for Kubernetes)
2.8 (multicluster engine for Kubernetes)
4.22 (Red Hat Openshift Data Foundation)
1.6 (OpenShift API for Data Protection)
2.13 (Red Hat Advanced Cluster Management for Kubernetes)
4.9 (Red Hat Advanced Cluster Security)
1.0 (Red Hat Edge Manager)
1.1 (Red Hat Edge Manager)
3.10 (Red Hat Quay)
3.17 (Red Hat Quay)
1.8.1 (Red Hat OpenShift Builds)
1.19 (Red Hat OpenShift GitOps)
3.4 (Red Hat OpenShift AI)
1.4 (OpenShift API for Data Protection)
2.11 (Red Hat Advanced Cluster Management for Kubernetes)
2.16 (Red Hat Advanced Cluster Management for Kubernetes)
2.11 (multicluster engine for Kubernetes)
6.5 (Logging subsystem for Red Hat OpenShift)
1.5 (OpenShift API for Data Protection)
4.10 (Red Hat Advanced Cluster Security for Kubernetes)
1.20 (Red Hat OpenShift GitOps)
1.7.3 (Red Hat OpenShift Builds)
6.6 (Logging subsystem for Red Hat OpenShift)
до 6.2.2026.05.2 (VMmanager 6)
1.5.3 (Cluster Observability Operator)
Тип ПО
Операционная система
Прикладное ПО информационных систем
ПО виртуализации/ПО виртуального программно-аппаратного средства
Сетевое средство
Операционные системы и аппаратные платформы
Canonical Ltd. Ubuntu 16.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Canonical Ltd. Ubuntu 18.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
Canonical Ltd. Ubuntu 22.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 9
Canonical Ltd. Ubuntu 24.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support
Red Hat, Inc. Red Hat Enterprise Linux 10
Red Hat, Inc. Red Hat Enterprise Linux 8.8 Telecommunications Update Service
Red Hat, Inc. Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions
Сообщество свободного программного обеспечения Debian GNU/Linux 13
Red Hat, Inc. Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On
Red Hat, Inc. Red Hat Enterprise Linux 9.6 Extended Update Support
Canonical Ltd. Ubuntu 26.04 LTS
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,1)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Go Cryptography:
https://pkg.go.dev/vuln/GO-2026-5021
Для VMmanager 6:
обновление программного обеспечения, применение оперативного обновления Vmmanager 6 6.2.2026.05.2, предоставляемого в личном кабинете пользователя https://lk.astra.ru/ (https://wiki.astralinux.ru/x/ziLoD)
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-42508
https://deb.freexian.com/extended-lts/tracker/CVE-2026-42508
Для Ubuntu:
https://ubuntu.com/security/CVE-2026-42508
Для программных продуктов Red Hat, Inc.:
https://access.redhat.com/security/cve/CVE-2026-42508
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 94%
0.0691
Низкий
9.1 Critical
CVSS3
9.4 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.1
ubuntu
6 месяцев назад
Previously, a revoked 'SignatureKey' belonging to a CA was not correctly checked for revocation. Now, both the 'key' and 'key.SignatureKey' are checked for @revoked.
CVSS3: 7.4
redhat
6 месяцев назад
Previously, a revoked 'SignatureKey' belonging to a CA was not correctly checked for revocation. Now, both the 'key' and 'key.SignatureKey' are checked for @revoked.
CVSS3: 9.1
nvd
6 месяцев назад
Previously, a revoked 'SignatureKey' belonging to a CA was not correctly checked for revocation. Now, both the 'key' and 'key.SignatureKey' are checked for @revoked.
CVSS3: 9.1
msrc
6 месяцев назад
Invoking auth bypass via unenforced @revoked status in golang.org/x/crypto/ssh/knownhosts
EPSS
Процентиль: 94%
0.0691
Низкий
9.1 Critical
CVSS3
9.4 Critical
CVSS2