Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20260819.51

Уведомление об уязвимости VULN-20260819.51

Дата бюллетеня

19 августа 2026

Идентификатор уязвимости

MITRE CVE-2026-47162
ФСТЭК BDU:2026-10802

Описание уязвимости

Выполнение произвольного кода в vim

Производитель ПО

Red Hat

Наименование ПО

Red Hat Enterprise Linux vim РЕД ОС Red Hat OpenShift Container Platform Azure Linux

Категория уязвимого продукта

Прикладное программное обеспечение

Уровень опасности

Высокий (8)

Вектор атаки

Сетевой

Возможные последствия

ACE - Выполнение произвольного кода (Arbitrary Code Execution)

Программная ошибка

(140) Некорректная нейтрализация разделителей

Метод эксплуатации уязвимости

Манипулирование структурами данных.

Взаимодействие с пользователем

Да

Дата выявления

30 июля 2026

Дата последнего обновления информации об уязвимости

30 июля 2026

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

https://access.redhat.com/security/cve/CVE-2026-47162
https://bugzilla.redhat.com/show_bug.cgi?id=2487964
https://github.com/vim/vim/commit/f08ab2f4d7d2947c8dd6c179ae08ee6146a2694b
https://github.com/vim/vim/releases/tag/v9.2.0495
https://github.com/vim/vim/security/advisories/GHSA-crm5-rh6j-2c7c
https://nvd.nist.gov/vuln/detail/CVE-2026-47162
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-47162
https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-47162.json
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-47162
https://bdu.fstec.ru/vul/2026-10802