ROS-20260810-73-0009

Опубликовано: 10 авг. 2026

Источник: redos

Описание

Уязвимость java-11-openjdk

Наименование уязвимого пакета

java-11-openjdk java-11-openjdk-demo java-11-openjdk-devel java-11-openjdk-headless java-11-openjdk-javadoc java-11-openjdk-jmods java-11-openjdk-src java-11-openjdk-static-libs

Пакет обновления

java-11-openjdk-1:11.0.31.0.11-1.el7.x86_64 java-11-openjdk-demo-1:11.0.31.0.11-1.el7.x86_64 java-11-openjdk-devel-1:11.0.31.0.11-1.el7.x86_64 java-11-openjdk-headless-1:11.0.31.0.11-1.el7.x86_64 java-11-openjdk-javadoc-1:11.0.31.0.11-1.el7.x86_64 java-11-openjdk-jmods-1:11.0.31.0.11-1.el7.x86_64 java-11-openjdk-src-1:11.0.31.0.11-1.el7.x86_64 java-11-openjdk-static-libs-1:11.0.31.0.11-1.el7.x86_64

Версия уязвимого пакета младше

11.0.31.0.11

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) java-11-openjdk Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

10.08.2026

CVE-2026-34282

Идентификатор БДУ ФСТЭК России:

BDU:2026-06671

Описание уязвимости:

Уязвимость компонента Networking программной платформы Oracle Java SE, виртуальных машин Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

7.5 High

CVSS3

7.8 High

CVSS2