Описание
Уязвимость java-25-openjdk
Наименование уязвимого пакета
java-25-openjdk
java-25-openjdk-demo
java-25-openjdk-devel
java-25-openjdk-headless
java-25-openjdk-javadoc
java-25-openjdk-jmods
java-25-openjdk-src
java-25-openjdk-static-libs
Пакет обновления
java-25-openjdk-1:25.0.4.1.1-1.red80.x86_64
java-25-openjdk-demo-1:25.0.4.1.1-1.red80.x86_64
java-25-openjdk-devel-1:25.0.4.1.1-1.red80.x86_64
java-25-openjdk-headless-1:25.0.4.1.1-1.red80.x86_64
java-25-openjdk-javadoc-1:25.0.4.1.1-1.red80.x86_64
java-25-openjdk-jmods-1:25.0.4.1.1-1.red80.x86_64
java-25-openjdk-src-1:25.0.4.1.1-1.red80.x86_64
java-25-openjdk-static-libs-1:25.0.4.1.1-1.red80.x86_64
java-25-openjdk-1:25.0.4.1.1-1.red80.aarch64
java-25-openjdk-demo-1:25.0.4.1.1-1.red80.aarch64
java-25-openjdk-devel-1:25.0.4.1.1-1.red80.aarch64
java-25-openjdk-headless-1:25.0.4.1.1-1.red80.aarch64
java-25-openjdk-javadoc-1:25.0.4.1.1-1.red80.aarch64
java-25-openjdk-jmods-1:25.0.4.1.1-1.red80.aarch64
java-25-openjdk-src-1:25.0.4.1.1-1.red80.aarch64
java-25-openjdk-static-libs-1:25.0.4.1.1-1.red80.aarch64
Версия уязвимого пакета младше
25.0.4.1.1
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) java-25-openjdk Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
19.10.2026
CVE-2026-60589
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость в java-25-openjdk связанная с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
3.7 Low
CVSS3
2.6 Low
CVSS2