ГрамотаИБ ГрамотаИБ

BDU:2026-07247

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Уязвимость языка программирования Go, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2026-32288

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость языка программирования Go связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций производителя: https://pkg.go.dev/vuln/GO-2026-4869 Для РедОС: https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-32288 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2026-32288 Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Сведения записи

Дата публикации: 25.05.2026
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Red Hat Inc.Assisted Installer for Red Hat OpenShift Container Platform2Не указана
Red Hat Inc.Builds for Red Hat OpenShift-Не указана
Red Hat Inc.Confidential Compute Attestation-Не указана
Red Hat Inc.Cryostat4Не указана
Red Hat Inc.Custom Metric Autoscaler operator for Red Hat Openshift-Не указана
Red Hat Inc.Deployment Validation Operator-Не указана
Red Hat Inc.External Secrets Operator for Red Hat OpenShift-Не указана
Red Hat Inc.Migration Toolkit for Applications8Не указана
Red Hat Inc.Migration Toolkit for Containers-Не указана
Red Hat Inc.Multicluster Global Hub-Не указана
Red Hat Inc.Network Observability Operator-Не указана
Red Hat Inc.OpenShift API for Data Protection-Не указана
Red Hat Inc.OpenShift Container Platform4Не указана
Red Hat Inc.OpenShift Dev Spaces-Не указана
Red Hat Inc.OpenShift Developer Tools and Services-Не указана
Red Hat Inc.OpenShift Pipelines-Не указана
Red Hat Inc.OpenShift Serverless-Не указана
Red Hat Inc.OpenShift Source-to-Image-Не указана
Red Hat Inc.Openshift Service Mesh2Не указана
Red Hat Inc.Openshift Service Mesh3Не указана
Red Hat Inc.Red Hat Advanced Cluster Management for Kubernetes 2-Не указана
Red Hat Inc.Red Hat Advanced Cluster Security4Не указана
Red Hat Inc.Red Hat Ceph Storage5Не указана
Red Hat Inc.Red Hat Ceph Storage6Не указана
Red Hat Inc.Red Hat Certification Program for Red Hat Enterprise Linux9Не указана
Red Hat Inc.Red Hat Connectivity Link1Не указана
Red Hat Inc.Red Hat Edge Manager1Не указана
Red Hat Inc.Red Hat Enterprise Linux10Не указана
Red Hat Inc.Red Hat Enterprise Linux8Не указана
Red Hat Inc.Red Hat Enterprise Linux9Не указана
Red Hat Inc.Red Hat Enterprise Linux AI3Не указана
Red Hat Inc.Red Hat Hardened Images-Не указана
Red Hat Inc.Red Hat OpenShift AI-Не указана
Red Hat Inc.Red Hat OpenShift GitOps-Не указана
Red Hat Inc.Red Hat OpenShift Lightspeed-Не указана
Red Hat Inc.Red Hat OpenShift Virtualization4Не указана
Red Hat Inc.Red Hat OpenShift distributed tracing3Не указана
Red Hat Inc.Red Hat OpenShift for Windows Containers-Не указана
Red Hat Inc.Red Hat OpenStack Platform16.2Не указана
Red Hat Inc.Red Hat OpenStack Platform17.1Не указана
Red Hat Inc.Red Hat Openshift Data Foundation4Не указана
Red Hat Inc.Red Hat Quay3Не указана
Red Hat Inc.Red Hat Service Interconnect1Не указана
Red Hat Inc.Red Hat Service Interconnect2Не указана
Red Hat Inc.Red Hat Trusted Artifact Signer-Не указана
Red Hat Inc.Security Profiles Operator-Не указана
Red Hat Inc.Zero Trust Workload Identity Manager-Не указана
Red Hat Inc.Zero Trust Workload Identity ManagerTech PreviewНе указана
Red Hat Inc.cert-manager Operator for Red Hat OpenShift-Не указана
Red Hat Inc.multicluster engine for Kubernetes-Не указана

Показано 50 из 54 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.