Уязвимости Red Hat Enterprise Linux: CVE, БДУ и мониторинг

Name: Уязвимости Red Hat Enterprise Linux — БДУ ФСТЭК
Creator: ФСТЭК России
License: https://bdu.fstec.ru/

Уязвимости Red Hat Enterprise Linux из реестра БДУ ФСТЭК: 8 813 записей. CVE, CVSS-оценки и сроки устранения по приказу ФСТЭК №117.

8 813уязвимостей в БДУ

Данные на этой странице обновляются автоматически на основании реестра БДУ ФСТЭК России и открытых источников (NVD, CISA KEV, FIRST EPSS). Информация носит справочный характер и не заменяет профессиональный анализ уязвимостей в конкретной инфраструктуре. Перед принятием решений по устранению рекомендуем верифицировать данные в первоисточнике и учитывать специфику вашей среды.

Уязвимости Red Hat Enterprise Linux из БДУ ФСТЭК

Последняя уязвимость: 23 марта 2026 г.·Проверено: 5 апреля 2026 г.

Показаны уязвимости с подтверждённой эксплуатацией (KEV, EPSS ≥ 10%, exploit). Всего в БДУ: 8 813.

Уязвимость модуля mod_proxy веб-сервера Apache HTTP Server, позволяющая нарушителю осуществить SSRF-атаку

Уязвимость реализации протокола HTTP/2, связанная с возможностью формирования потока запросов в рамках уже установленного сетевого соединения, без открытия новых сетевых соединений и без подтверждения

Уязвимость сервера приложений Apache Tomcat, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю выполнить произвольный код

Уязвимость Java-библиотеки для преобразования объектов в XML или JSON формат XStream платформы виртуализации VMware Cloud Foundation, позволяющая нарушителю выполнить произвольный код с root-привилеги

Уязвимость сетевой файловой системы Samba, позволяющая выполнить произвольный код

Уязвимость библиотеки libwebp для кодирования и декодирования изображений в формате WebP, связанная с чтением за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код

Уязвимость компонента sapi/fpm/fpm/fpm_main.c расширения PHP-FPM интерпретатора языка программирования PHP, позволяющая нарушителю выполнять произвольные команды

Уязвимость метода getMBeanInstantiator в классе JmxMBeanServer программной платформы Java Runtime Environment, позволяющая нарушителю выполнить произвольный код

Уязвимость реализации класса AtomicReferenceArray компонента Concurrency программной платформы Java Runtime Environment, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость программной платформы Microsoft .NET Framework, средства разработки программного обеспечения Microsoft Visual Studio, пакетов программ Microsoft SharePoint Server и Microsoft SharePoint Ent

2020CVE-2020-1147

Все 8 813 уязвимостей Red Hat Enterprise Linux в реестре Подключить мониторинг уязвимостей

Почему важно отслеживать уязвимости Red Hat Enterprise Linux

Red Hat Enterprise Linux (RHEL) — коммерческий дистрибутив, на котором основаны CentOS, Rocky Linux, Oracle Linux и частично РЕД ОС. Red Hat публикует RHSA (Red Hat Security Advisories) с привязкой к CVE, которые фиксируются в БДУ ФСТЭК. Характерная особенность RHEL — длинный цикл поддержки (до 10 лет), поэтому уязвимости в старых версиях компонентов могут оставаться актуальными годами. Для серверной инфраструктуры на RHEL в составе КИИ мониторинг БДУ и CVE обязателен — SGRC-система связывает конкретные серверы с релевантными уязвимостями.

Сроки устранения по приказу ФСТЭК №117

Приказ ФСТЭК №117 (п. 38) устанавливает сроки устранения уязвимостей в зависимости от уровня критичности. Отсчёт начинается с момента выявления уязвимости в инфраструктуре оператора. Методика КЗИ дополнительно контролирует: уязвимости с опубликованным патчем не должны оставаться неустранёнными более 30 дней (для устройств на периметре) или 90 дней (для внутренних систем).

Критический

CVSS 9.0–10.0

24 часа

Высокий

CVSS 7.0–8.9

7 дней

Средний

CVSS 4.0–6.9

30 дней

Низкий

CVSS 0.1–3.9

Плановое

Полезные ресурсы

Реестр БДУ ФСТЭК

Полный поиск по уязвимостям Red Hat Enterprise Linux

Калькулятор CVSS v4.0

Рассчитайте критичность уязвимости

Приказ ФСТЭК №117

SLA на устранение и требования к мониторингу

Модуль БДУ ФСТЭК

Автоматический мониторинг уязвимостей Red Hat Enterprise Linux в SGRC

Автоматизируйте мониторинг уязвимостей Red Hat Enterprise Linux

SGRC-платформа КиберОснова: синхронизация с БДУ ФСТЭК, расчёт SLA, уведомления.