ROS-20260524-73-0013

Опубликовано: 24 мая 2026

Источник: redos

Описание

Уязвимость java-17-openjdk

Наименование уязвимого пакета

java-17-openjdk java-17-openjdk-demo java-17-openjdk-devel java-17-openjdk-headless java-17-openjdk-javadoc java-17-openjdk-jmods java-17-openjdk-src java-17-openjdk-static-libs

Пакет обновления

java-17-openjdk-1:17.0.19.0.10-1.el7.x86_64 java-17-openjdk-demo-1:17.0.19.0.10-1.el7.x86_64 java-17-openjdk-devel-1:17.0.19.0.10-1.el7.x86_64 java-17-openjdk-headless-1:17.0.19.0.10-1.el7.x86_64 java-17-openjdk-javadoc-1:17.0.19.0.10-1.el7.x86_64 java-17-openjdk-jmods-1:17.0.19.0.10-1.el7.x86_64 java-17-openjdk-src-1:17.0.19.0.10-1.el7.x86_64 java-17-openjdk-static-libs-1:17.0.19.0.10-1.el7.x86_64

Версия уязвимого пакета младше

17.0.19.0.10

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) java-17-openjdk Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

24.05.2026

CVE-2026-22018

Идентификатор БДУ ФСТЭК России:

BDU:2026-06613

Описание уязвимости:

Уязвимость компонента Libraries программной платформы Oracle Java SE, виртуальных машин Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

3.7 Low

CVSS3

2.6 Low

CVSS2