ROS-20261105-80-0053

Опубликовано: 05 нояб. 2026

Источник: redos

Описание

Множественные уязвимости alloy

Наименование уязвимого пакета

alloy alloy-docs

Пакет обновления

alloy-0:1.19.2-1.red80.x86_64 alloy-0:1.19.2-1.red80.aarch64 alloy-docs-0:1.19.2-1.red80.noarch

Версия уязвимого пакета младше

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) alloy Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

8.0

Архитектура ОС

x86_64 aarch64

Дата публикации бюллетеня

05.11.2026

CVE-2026-39829

Идентификатор БДУ ФСТЭК России:

BDU:2026-07495

Описание уязвимости:

Уязвимость пакета golang.org/x/crypto/ssh библиотеки для языка программирования Go crypto связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

7.5 High

CVSS3

7.8 High

CVSS2