ROS-20260810-80-0004

Опубликовано: 10 авг. 2026

Источник: redos

Описание

Уязвимость java-17-openjdk

Наименование уязвимого пакета

java-17-openjdk java-17-openjdk-demo java-17-openjdk-devel java-17-openjdk-headless java-17-openjdk-javadoc java-17-openjdk-jmods java-17-openjdk-src java-17-openjdk-static-libs

Пакет обновления

java-17-openjdk-1:17.0.19.0.10-1.red80.x86_64 java-17-openjdk-demo-1:17.0.19.0.10-1.red80.x86_64 java-17-openjdk-devel-1:17.0.19.0.10-1.red80.x86_64 java-17-openjdk-headless-1:17.0.19.0.10-1.red80.x86_64 java-17-openjdk-javadoc-1:17.0.19.0.10-1.red80.x86_64 java-17-openjdk-jmods-1:17.0.19.0.10-1.red80.x86_64 java-17-openjdk-src-1:17.0.19.0.10-1.red80.x86_64 java-17-openjdk-static-libs-1:17.0.19.0.10-1.red80.x86_64 java-17-openjdk-1:17.0.19.0.10-1.red80.aarch64 java-17-openjdk-demo-1:17.0.19.0.10-1.red80.aarch64 java-17-openjdk-devel-1:17.0.19.0.10-1.red80.aarch64 java-17-openjdk-headless-1:17.0.19.0.10-1.red80.aarch64 java-17-openjdk-javadoc-1:17.0.19.0.10-1.red80.aarch64 java-17-openjdk-jmods-1:17.0.19.0.10-1.red80.aarch64 java-17-openjdk-src-1:17.0.19.0.10-1.red80.aarch64 java-17-openjdk-static-libs-1:17.0.19.0.10-1.red80.aarch64

Версия уязвимого пакета младше

17.0.19.0.10

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) java-17-openjdk Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

8.0

Архитектура ОС

x86_64 aarch64

Дата публикации бюллетеня

10.08.2026

CVE-2026-22016

Идентификатор БДУ ФСТЭК России:

BDU:2026-06611

Описание уязвимости:

Уязвимость компонента JAXP программной платформы Oracle Java SE и виртуальных машин Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к устройству при помощи сетевых пакетов

7.5 High

CVSS3

7.8 High

CVSS2