Уязвимости РЕД ОС: CVE, БДУ ФСТЭК и мониторинг

Уязвимости РЕД ОС из реестра БДУ ФСТЭК: 10 599 записей. CVE, CVSS-оценки и сроки устранения по приказу ФСТЭК №117.

10 599уязвимостей в БДУ

Данные на этой странице обновляются автоматически на основании реестра БДУ ФСТЭК России и открытых источников (NVD, CISA KEV, FIRST EPSS). Информация носит справочный характер и не заменяет профессиональный анализ уязвимостей в конкретной инфраструктуре. Перед принятием решений по устранению рекомендуем верифицировать данные в первоисточнике и учитывать специфику вашей среды.

Уязвимости РЕД ОС из БДУ ФСТЭК

Последняя уязвимость: 14 сентября 2026 г.·Проверено: 15 сентября 2026 г.

Показаны уязвимости с подтверждённой эксплуатацией (KEV, EPSS ≥ 10%, exploit). Всего в БДУ: 10 599.

Уязвимость компонента JNDI библиотеки журналирования Java-программ Apache Log4j2, позволяющая нарушителю выполнить произвольный код

Уязвимость библиотеки args4j встроенного интерфейса командной строки (CLI) сервера автоматизации Jenkins, позволяющая нарушителю выполнить произвольный код

Уязвимость консоли администрирования кроссплатформенного сервера совместной работы в реальном времени Openfire, связанная с возможностью обхода пути, позволяющая нарушителю повысить свои привилегии

Уязвимость реализации протокола HTTP/2, связанная с возможностью формирования потока запросов в рамках уже установленного сетевого соединения, без открытия новых сетевых соединений и без подтверждения

Уязвимость интерпретатора языка программирования PHP, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системмы, позволяющая нарушителю вып

Уязвимость библиотеки libwebp для кодирования и декодирования изображений в формате WebP, связанная с чтением за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код

Уязвимость функции parse_args() программы системного администрирования Sudo, позволяющая нарушителю повысить свои привилегии до уровня root

Уязвимость функции deliver_message() (/src/deliver.c) почтового сервера Exim, позволяющая нарушителю выполнить произвольный код

Уязвимость сервера приложений Apache Tomcat, связанная с принятием входных данных пути в виде внутренней точки без проверки, позволяющая нарушителю получить несанкционированный доступ к защищаемой инф

2025CVE-2025-24813

Все 10 599 уязвимостей РЕД ОС в реестре Подключить мониторинг уязвимостей

Почему важно отслеживать уязвимости РЕД ОС

РЕД ОС — российская операционная система на базе CentOS/RHEL от компании Ред Софт. Используется в государственных информационных системах и на объектах критической информационной инфраструктуры. Как и другие Linux-дистрибутивы, наследует уязвимости ядра, системных библиотек (glibc, OpenSSL) и пакетной базы. Специфика РЕД ОС: собственные компоненты безопасности (PARSEC, ALD) могут иметь уязвимости, не описанные в CVE, но зарегистрированные в БДУ ФСТЭК. Организации, эксплуатирующие РЕД ОС в составе ГИС, обязаны мониторить публикации в БДУ ФСТЭК и устранять уязвимости в сроки, установленные приказом №117.

Сроки устранения по приказу ФСТЭК №117

Приказ ФСТЭК №117 (п. 38) устанавливает сроки устранения уязвимостей в зависимости от уровня критичности. Отсчёт начинается с момента выявления уязвимости в инфраструктуре оператора. Методика КЗИ дополнительно контролирует: уязвимости с опубликованным патчем не должны оставаться неустранёнными более 30 дней (для устройств на периметре) или 90 дней (для внутренних систем).

Критический

CVSS 9.0–10.0

24 часа

Высокий

CVSS 7.0–8.9

7 дней

Средний

CVSS 4.0–6.9

30 дней

Низкий

CVSS 0.1–3.9

Плановое

Полезные ресурсы

Реестр БДУ ФСТЭК

Полный поиск по уязвимостям РЕД ОС

Калькулятор CVSS v4.0

Рассчитайте критичность уязвимости

Приказ ФСТЭК №117

SLA на устранение и требования к мониторингу

Модуль БДУ ФСТЭК

Автоматический мониторинг уязвимостей РЕД ОС в SGRC

Автоматизируйте мониторинг уязвимостей РЕД ОС

SGRC-платформа КиберОснова: синхронизация с БДУ ФСТЭК, расчёт SLA, уведомления.