Описание
Уязвимость библиотеки криптографии Go Cryptography связана с ошибками преобразования типов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
Сообщество свободного программного обеспечения
Red Hat, Inc.
The Go Project
АО «Экзософт»
Наименование ПО
Debian GNU/Linux
Red Hat Enterprise Linux
Red Hat Quay
Red Hat OpenShift Container Platform
Red Hat OpenStack Platform
Red Hat OpenShift Virtualization
Red Hat Advanced Cluster Security
Assisted Installer for Red Hat OpenShift Container Platform
Red Hat Ceph Storage
OpenShift API for Data Protection
Red Hat Trusted Artifact Signer
multicluster engine for Kubernetes
crypto
Red Hat Openshift Data Foundation
Red Hat Edge Manager
Red Hat OpenShift AI
Red Hat Advanced Cluster Management for Kubernetes
Red Hat OpenShift Dev Spaces
Cert Manager support for Red Hat OpenShift release
Logging subsystem for Red Hat OpenShift
Red Hat Advanced Cluster Security for Kubernetes
VMmanager 6
Cluster Observability Operator
Версия ПО
9 (Debian GNU/Linux)
8 (Red Hat Enterprise Linux)
10 (Debian GNU/Linux)
3 (Red Hat Quay)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
4 (Red Hat OpenShift Container Platform)
9 (Red Hat Enterprise Linux)
16.2 (Red Hat OpenStack Platform)
4 (Red Hat OpenShift Virtualization)
17.1 (Red Hat OpenStack Platform)
4 (Red Hat Advanced Cluster Security)
4.15 (Red Hat OpenShift Container Platform)
4.14 (Red Hat OpenShift Container Platform)
4.16 (Red Hat OpenShift Container Platform)
4.17 (Red Hat OpenShift Container Platform)
10 (Red Hat Enterprise Linux)
4.18 (Red Hat OpenShift Container Platform)
4.19 (Red Hat OpenShift Container Platform)
13 (Debian GNU/Linux)
2 (Assisted Installer for Red Hat OpenShift Container Platform)
9.6 Extended Update Support (Red Hat Enterprise Linux)
9 (Red Hat Ceph Storage)
1.3 (OpenShift API for Data Protection)
3.12 (Red Hat Quay)
3.9 (Red Hat Quay)
3.14 (Red Hat Quay)
3.15 (Red Hat Quay)
3.16 (Red Hat Quay)
1.3 (Red Hat Trusted Artifact Signer)
2.9 (multicluster engine for Kubernetes)
до 0.52.0 (crypto)
4.20 (Red Hat OpenShift Container Platform)
1.4 (Red Hat Trusted Artifact Signer)
2.10 (multicluster engine for Kubernetes)
2.6 (multicluster engine for Kubernetes)
2.8 (multicluster engine for Kubernetes)
4.21 (Red Hat OpenShift Container Platform)
4.22 (Red Hat OpenShift Container Platform)
4.22 (Red Hat Openshift Data Foundation)
1.6 (OpenShift API for Data Protection)
4.9 (Red Hat Advanced Cluster Security)
1.1 (Red Hat Edge Manager)
3.10 (Red Hat Quay)
3.17 (Red Hat Quay)
3.4 (Red Hat OpenShift AI)
1.4 (OpenShift API for Data Protection)
2.16 (Red Hat Advanced Cluster Management for Kubernetes)
3.30 (Red Hat OpenShift Dev Spaces)
2.11 (multicluster engine for Kubernetes)
1.19 (Cert Manager support for Red Hat OpenShift release)
6.5 (Logging subsystem for Red Hat OpenShift)
1.5 (OpenShift API for Data Protection)
4.10 (Red Hat Advanced Cluster Security for Kubernetes)
6.6 (Logging subsystem for Red Hat OpenShift)
до 6.2.2026.05.2 (VMmanager 6)
1.5.3 (Cluster Observability Operator)
Тип ПО
Операционная система
Прикладное ПО информационных систем
ПО программно-аппаратного средства
ПО виртуализации/ПО виртуального программно-аппаратного средства
Сетевое средство
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Red Hat, Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
Red Hat, Inc. Red Hat Enterprise Linux 9
Red Hat, Inc. Red Hat Enterprise Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 13
Red Hat, Inc. Red Hat Enterprise Linux 9.6 Extended Update Support
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Go Cryptography:
https://pkg.go.dev/vuln/GO-2026-5013
Для VMmanager 6:
обновление программного обеспечения, применение оперативного обновления Vmmanager 6 6.2.2026.05.2, предоставляемого в личном кабинете пользователя https://lk.astra.ru/ (https://wiki.astralinux.ru/x/ziLoD)
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-46597
https://deb.freexian.com/extended-lts/tracker/CVE-2026-46597
Для программных продуктов Red Hat, Inc.:
https://access.redhat.com/security/cve/CVE-2026-46597
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 41%
0.00473
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 9.1
altlinux
около 2 месяцев назад
ALT-PU-2026-15501: package `prometheus-podman-exporter` update to version 2.0.0-alt1
CVSS3: 9.6
altlinux
5 месяцев назад
ALT-PU-2026-9801: package `mimir` update to version 3.1.1-alt1
CVSS3: 7.5
ubuntu
6 месяцев назад
An incorrectly placed cast from bytes to int allowed for server-side panic in the AES-GCM packet decoder for well-crafted inputs.
CVSS3: 7.5
redhat
6 месяцев назад
An incorrectly placed cast from bytes to int allowed for server-side panic in the AES-GCM packet decoder for well-crafted inputs.
EPSS
Процентиль: 41%
0.00473
Низкий
7.5 High
CVSS3
7.8 High
CVSS2