Сколько уязвимостей CentOS в БДУ ФСТЭК?

В реестре БДУ ФСТЭК более 1044 записей по CentOS и его компонентам, унаследованным от RHEL и веб-стека. Значительная часть остаётся актуальной для узлов на CentOS 7 и 8, где патчи уже не выходят из-за завершения поддержки, поэтому число фактически опасных уязвимостей на таких серверах со временем только растёт.

Чем опасен EOL CentOS 7 и 8 с точки зрения уязвимостей?

CentOS Linux 8 достиг конца жизненного цикла в декабре 2021 года, CentOS 7 — в 2024-м. После EOL The CentOS Project не выпускает обновления безопасности, поэтому новые CVE в ядре, OpenSSL и httpd остаются незакрытыми и накапливаются. Для серверов веб-хостинга, открытых в интернет, это прямой путь к RCE. Единственное решение — миграция на CentOS Stream или отечественный форк с активной поддержкой.

Какие сроки устранения уязвимостей CentOS по приказу ФСТЭК №117?

По приказу ФСТЭК №117 уязвимость с CVSS 9.0+ устраняется за 24 часа, уровня 7.0–8.9 — за 7 дней. Для серверов на EOL-версиях CentOS, где патч от вендора недоступен, применяют компенсирующие меры (изоляция, WAF, отключение сервиса) или ускоряют миграцию, документируя принятое решение.

Как автоматизировать мониторинг уязвимостей CentOS через КиберОснова?

SGRC-платформа КиберОснова сопоставляет реестр ИТ-активов с БДУ ФСТЭК, находит хосты на уязвимых и EOL-версиях CentOS и автоматически заводит задачу на устранение или миграцию с дедлайном по приказу №117, контролируя соблюдение SLA без ручной сверки реестра.

Уязвимости CentOS: CVE, БДУ ФСТЭК и мониторинг

Уязвимости CentOS из реестра БДУ ФСТЭК: 1 044 записей. CVE, CVSS-оценки и сроки устранения по приказу ФСТЭК №117.

1 044уязвимостей в БДУ

Данные на этой странице обновляются автоматически на основании реестра БДУ ФСТЭК России и открытых источников (NVD, CISA KEV, FIRST EPSS). Информация носит справочный характер и не заменяет профессиональный анализ уязвимостей в конкретной инфраструктуре. Перед принятием решений по устранению рекомендуем верифицировать данные в первоисточнике и учитывать специфику вашей среды.

Уязвимости CentOS из БДУ ФСТЭК

Последняя уязвимость: 1 июня 2026 г.·Проверено: 7 июля 2026 г.

Показаны уязвимости с подтверждённой эксплуатацией (KEV, EPSS ≥ 10%, exploit). Всего в БДУ: 1 044.

Уязвимость реализации сценария login/index.php приложения для управления серверами CentOS Web Panel, позволяющая нарушителю выполнить произвольные команды

Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Все 1 044 уязвимостей CentOS в реестре Подключить мониторинг уязвимостей

Почему важно отслеживать уязвимости CentOS

CentOS — свободный дистрибутив Linux от сообщества The CentOS Project, двоично совместимый с Red Hat Enterprise Linux и годами доминировавший в веб-хостинге РФ: панели управления, LAMP-стек и арендованные серверы массово работают именно на нём. Ключевая проблема — жизненный цикл: CentOS Linux 8 достиг EOL в конце 2021 года, CentOS 7 — в середине 2024-го, и на этих версиях патчи безопасности больше не выходят. Незакрытые CVE накапливаются: use-after-free (CWE-416) и запись за границами буфера (CWE-787) в ядре, а также уязвимости веб-стека (httpd, OpenSSL, PHP), открытые прямо в интернет, дают удалённое выполнение кода. Обновления сегодня идут только через CentOS Stream (rolling upstream RHEL) или миграцию на отечественные форки. По приказу ФСТЭК №117 уязвимость CVSS 9.0+ устраняется за 24 часа, 7.0–8.9 — за 7 дней; для КИИ применяется приказ №239, для ИСПДн — №21. Платформа SGRC КиберОснова сопоставляет реестр ИТ-активов с БДУ ФСТЭК и заводит задачу на устранение или миграцию с дедлайном по SLA.

Сроки устранения по приказу ФСТЭК №117

Приказ ФСТЭК №117 (п. 38) устанавливает сроки устранения уязвимостей в зависимости от уровня критичности. Отсчёт начинается с момента выявления уязвимости в инфраструктуре оператора. Методика КЗИ дополнительно контролирует: уязвимости с опубликованным патчем не должны оставаться неустранёнными более 30 дней (для устройств на периметре) или 90 дней (для внутренних систем).

Критический

CVSS 9.0–10.0

24 часа

Высокий

CVSS 7.0–8.9

7 дней

Средний

CVSS 4.0–6.9

30 дней

Низкий

CVSS 0.1–3.9

Плановое

Полезные ресурсы

Реестр БДУ ФСТЭК

Полный поиск по уязвимостям CentOS

Калькулятор CVSS v4.0

Рассчитайте критичность уязвимости

Приказ ФСТЭК №117

SLA на устранение и требования к мониторингу

Модуль БДУ ФСТЭК

Автоматический мониторинг уязвимостей CentOS в SGRC

FAQ

Вопросы об уязвимостях CentOS

Не нашли ответ? Напишите нам

Автоматизируйте мониторинг уязвимостей CentOS

SGRC-платформа КиберОснова: синхронизация с БДУ ФСТЭК, расчёт SLA, уведомления.