ROS-20260810-73-0010

Опубликовано: 10 авг. 2026

Источник: redos

Описание

Уязвимость java-17-openjdk

Наименование уязвимого пакета

java-17-openjdk java-17-openjdk-demo java-17-openjdk-devel java-17-openjdk-headless java-17-openjdk-javadoc java-17-openjdk-jmods java-17-openjdk-src java-17-openjdk-static-libs

Пакет обновления

java-17-openjdk-1:17.0.19.0.10-1.el7.x86_64 java-17-openjdk-demo-1:17.0.19.0.10-1.el7.x86_64 java-17-openjdk-devel-1:17.0.19.0.10-1.el7.x86_64 java-17-openjdk-headless-1:17.0.19.0.10-1.el7.x86_64 java-17-openjdk-javadoc-1:17.0.19.0.10-1.el7.x86_64 java-17-openjdk-jmods-1:17.0.19.0.10-1.el7.x86_64 java-17-openjdk-src-1:17.0.19.0.10-1.el7.x86_64 java-17-openjdk-static-libs-1:17.0.19.0.10-1.el7.x86_64

Версия уязвимого пакета младше

17.0.19.0.10

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) java-17-openjdk Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

10.08.2026

CVE-2026-34282

Идентификатор БДУ ФСТЭК России:

BDU:2026-06671

Описание уязвимости:

Уязвимость компонента Networking программной платформы Oracle Java SE, виртуальных машин Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

7.5 High

CVSS3

7.8 High

CVSS2