Уязвимости Ubuntu: CVE, БДУ ФСТЭК и мониторинг

Уязвимости Ubuntu из реестра БДУ ФСТЭК: 9 427 записей. CVE, CVSS-оценки и сроки устранения по приказу ФСТЭК №117.

9 427уязвимостей в БДУ

Данные на этой странице обновляются автоматически на основании реестра БДУ ФСТЭК России и открытых источников (NVD, CISA KEV, FIRST EPSS). Информация носит справочный характер и не заменяет профессиональный анализ уязвимостей в конкретной инфраструктуре. Перед принятием решений по устранению рекомендуем верифицировать данные в первоисточнике и учитывать специфику вашей среды.

Уязвимости Ubuntu из БДУ ФСТЭК

Последняя уязвимость: 12 ноября 2026 г.·Проверено: 14 ноября 2026 г.

Показаны уязвимости с подтверждённой эксплуатацией (KEV, EPSS ≥ 10%, exploit). Всего в БДУ: 9 427.

Уязвимость реализации протокола HTTP/2, связанная с возможностью формирования потока запросов в рамках уже установленного сетевого соединения, без открытия новых сетевых соединений и без подтверждения

Уязвимость библиотеки libwebp для кодирования и декодирования изображений в формате WebP, связанная с чтением за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код

Уязвимость сервера приложений Apache Tomcat, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю выполнить произвольный код

Уязвимость функции deliver_message() (/src/deliver.c) почтового сервера Exim, позволяющая нарушителю выполнить произвольный код

Уязвимость функции parse_args() программы системного администрирования Sudo, позволяющая нарушителю повысить свои привилегии до уровня root

Уязвимость компонента sapi/fpm/fpm/fpm_main.c расширения PHP-FPM интерпретатора языка программирования PHP, позволяющая нарушителю выполнять произвольные команды

Уязвимость сетевой файловой системы Samba, позволяющая выполнить произвольный код

Уязвимость реализации протокола Netlogon Remote Protocol (MS-NRPC) операционных систем Windows, позволяющая нарушителю повысить свои привилегии

Уязвимость компонента VelocityResponseWriter поискового сервера Apache Solr, позволяющая нарушителю выполнить произвольный код

Уязвимость модуля для реализации AEAD-алгоритмов algif_aead ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии

2026CVE-2026-31431

Все 9 427 уязвимостей Ubuntu в реестре Подключить мониторинг уязвимостей

Почему важно отслеживать уязвимости Ubuntu

Ubuntu — один из самых популярных Linux-дистрибутивов для серверов и рабочих станций. Canonical публикует USN (Ubuntu Security Notices), которые отражаются в БДУ ФСТЭК. Для LTS-версий (22.04, 24.04) обновления безопасности выходят в течение 5 лет. Типовые уязвимости: ядро Linux (escalation of privilege), OpenSSL, Apache, nginx и пакеты из universe-репозитория. Организации, использующие Ubuntu в составе ИТ-инфраструктуры, связанной с ИСПДн или КИИ, должны отслеживать появление CVE в БДУ ФСТЭК и применять патчи в сроки по приказу №117.

Сроки устранения по приказу ФСТЭК №117

Приказ ФСТЭК № 117 (п. 38) задаёт сроки устранения уязвимостей по уровню опасности: критические — не более 24 часов, высокие — не более 7 календарных дней. Для средних и низких сроки определяет внутренний регламент по защите информации. Вместо устранения допускаются компенсирующие меры. Методика оценки КЗИ ФСТЭК добавляет контроль критических уязвимостей: на узлах, доступных из интернета, обновление не должно ждать установки больше 30 дней с публикации, на рабочих станциях и серверах — больше 90 дней.

Критический

CVSS 9.0–10.0

24 часа

Высокий

CVSS 7.0–8.9

7 дней

Средний

CVSS 4.0–6.9

По регламенту

Низкий

CVSS 0.1–3.9

По регламенту

Полезные ресурсы

Реестр БДУ ФСТЭК

Полный поиск по уязвимостям Ubuntu

Калькулятор CVSS v4.0

Рассчитайте критичность уязвимости

Приказ ФСТЭК №117

SLA на устранение и требования к мониторингу

Модуль БДУ ФСТЭК

Автоматический мониторинг уязвимостей Ubuntu в SGRC

Автоматизируйте мониторинг уязвимостей Ubuntu

SGRC-платформа КиберОснова: загрузка БДУ ФСТЭК по расписанию (периодичность задаёт администратор), задачи ИБ с ответственным и сроком, уведомления.