BDU:2026-07247
Уязвимость языка программирования Go, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании
📄 Описание
Уязвимость языка программирования Go связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
🖥️ Уязвимое ПО
Red Hat Inc., ООО «Ред Софт», The Go Project
Наименование ПО: Red Hat Enterprise Linux, OpenShift Container Platform, Red Hat Quay, Openshift Service Mesh, РЕД ОС (запись в едином реестре российских программ №3751), Red Hat Openshift Data Foundation, Red Hat OpenShift GitOps, Red Hat OpenStack Platform, OpenShift Developer Tools and Services, Red Hat Ceph Storage, Network Observability Operator, Red Hat OpenShift Virtualization, OpenShift Serverless, OpenShift Dev Spaces, Migration Toolkit for Containers, OpenShift Pipelines, OpenShift API for Data Protection, Red Hat Advanced Cluster Security, Red Hat Service Interconnect, multicluster engine for Kubernetes, Red Hat OpenShift Lightspeed, Red Hat Trusted Artifact Signer, Red Hat Advanced Cluster Management for Kubernetes 2, Cryostat, Builds for Red Hat OpenShift, cert-manager Operator for Red Hat OpenShift, Confidential Compute Attestation, Custom Metric Autoscaler operator for Red Hat Openshift, Multicluster Global Hub, Assisted Installer for Red Hat OpenShift Container Platform, Red Hat Certification Program for Red Hat Enterprise Linux, Red Hat Connectivity Link, Red Hat Enterprise Linux AI, External Secrets Operator for Red Hat OpenShift, Red Hat OpenShift distributed tracing, Red Hat OpenShift AI, Red Hat Hardened Images, Go, Deployment Validation Operator, Migration Toolkit for Applications, OpenShift Source-to-Image, Red Hat Edge Manager, Security Profiles Operator, Zero Trust Workload Identity Manager, Red Hat OpenShift for Windows Containers
Версия ПО: 8 (Red Hat Enterprise Linux), 4 (OpenShift Container Platform), 3 (Red Hat Quay), 2 (Openshift Service Mesh), 7.3 (РЕД ОС), 4 (Red Hat Openshift Data Foundation), - (Red Hat OpenShift GitOps), 9 (Red Hat Enterprise Linux), 16.2 (Red Hat OpenStack Platform), - (OpenShift Developer Tools and Services), 5 (Red Hat Ceph Storage), - (Network Observability Operator), 4 (Red Hat OpenShift Virtualization), - (OpenShift Serverless), - (OpenShift Dev Spaces), 17.1 (Red Hat OpenStack Platform), - (Migration Toolkit for Containers), - (OpenShift Pipelines), - (OpenShift API for Data Protection), 4 (Red Hat Advanced Cluster Security), 6 (Red Hat Ceph Storage), 1 (Red Hat Service Interconnect), - (multicluster engine for Kubernetes), - (Red Hat OpenShift Lightspeed), - (Red Hat Trusted Artifact Signer), - (Red Hat Advanced Cluster Management for Kubernetes 2), 10 (Red Hat Enterprise Linux), 4 (Cryostat), 3 (Openshift Service Mesh), - (Builds for Red Hat OpenShift), - (cert-manager Operator for Red Hat OpenShift), - (Confidential Compute Attestation), - (Custom Metric Autoscaler operator for Red Hat Openshift), - (Multicluster Global Hub), 2 (Assisted Installer for Red Hat OpenShift Container Platform), 8.0 (РЕД ОС), 9 (Red Hat Certification Program for Red Hat Enterprise Linux), 1 (Red Hat Connectivity Link), 3 (Red Hat Enterprise Linux AI), - (External Secrets Operator for Red Hat OpenShift), 3 (Red Hat OpenShift distributed tracing), - (Red Hat OpenShift AI), - (Red Hat Hardened Images), до 1.25.9 (Go), от 1.26.0 до 1.26.2 (Go), - (Deployment Validation Operator), 8 (Migration Toolkit for Applications), - (OpenShift Source-to-Image), 1 (Red Hat Edge Manager), 2 (Red Hat Service Interconnect), - (Security Profiles Operator), - (Zero Trust Workload Identity Manager), Tech Preview (Zero Trust Workload Identity Manager), - (Red Hat OpenShift for Windows Containers)
Тип ПО: Операционная система, Прикладное ПО информационных систем, ПО программно-аппаратного средства, ПО виртуализации/ПО виртуального программно-аппаратного средства, Сетевое средство
ОС / платформа: Red Hat Inc. Red Hat Enterprise Linux 8 , ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), Red Hat Inc. Red Hat Enterprise Linux 9 , Red Hat Inc. Red Hat Enterprise Linux 10 , ООО «Ред Софт» РЕД ОС 8.0 (запись в едином реестре российских программ №3751), Red Hat Inc. Red Hat Enterprise Linux AI 3
⚙️ Технические сведения
📊 CVSS
CVSS 2.0
AV:L/AC:L/Au:N/C:N/I:N/A:C
CVSS 3.0
AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)
🔗 Источники и меры
🏷️ Идентификаторы
📅 Даты