ROS-20260216-73-0032

Опубликовано: 16 фев. 2026

Источник: redos

Описание

Уязвимость java-17-openjdk

Наименование уязвимого пакета

java-17-openjdk java-17-openjdk-demo java-17-openjdk-devel java-17-openjdk-headless java-17-openjdk-javadoc java-17-openjdk-jmods java-17-openjdk-src Показать все Свернуть

Пакет обновления

java-17-openjdk-1:17.0.18.0.8-1.el7.x86_64 java-17-openjdk-demo-1:17.0.18.0.8-1.el7.x86_64 java-17-openjdk-devel-1:17.0.18.0.8-1.el7.x86_64 java-17-openjdk-headless-1:17.0.18.0.8-1.el7.x86_64 java-17-openjdk-javadoc-1:17.0.18.0.8-1.el7.x86_64 java-17-openjdk-jmods-1:17.0.18.0.8-1.el7.x86_64 java-17-openjdk-src-1:17.0.18.0.8-1.el7.x86_64 Показать все Свернуть

Версия уязвимого пакета младше

17.0.18.0.8

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) java-17-openjdk Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

16.02.2026

CVE-2026-21933

Идентификатор БДУ ФСТЭК России:

BDU:2026-00694

Описание уязвимости:

Уязвимость компонента Networking программной платформы Oracle Java SE, виртуальных машин Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение и удаление данных

6.1 Medium

CVSS3

6.4 Medium

CVSS2