ROS-20261105-80-0042

Опубликовано: 05 нояб. 2026

Источник: redos

Описание

Множественные уязвимости alloy

Наименование уязвимого пакета

alloy alloy-docs

Пакет обновления

alloy-0:1.19.2-1.red80.x86_64 alloy-0:1.19.2-1.red80.aarch64 alloy-docs-0:1.19.2-1.red80.noarch

Версия уязвимого пакета младше

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) alloy Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

8.0

Архитектура ОС

x86_64 aarch64

Дата публикации бюллетеня

05.11.2026

CVE-2026-42306

Идентификатор БДУ ФСТЭК России:

BDU:2026-09736

Описание уязвимости:

Уязвимость программного средства для создания систем контейнерной изоляции Moby связана с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

7.2 High

CVSS3

5.5 Medium

CVSS2