Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20260909.99

Уведомление об уязвимости VULN-20260909.99

Дата бюллетеня

9 сентября 2026

Идентификатор уязвимости

MITRE CVE-2026-9891
ФСТЭК BDU:2026-11118

Описание уязвимости

Отказ в обслуживании в Google Chrome

Производитель ПО

Google Microsoft

Наименование ПО

Google Chrome Microsoft Edge Debian GNU/Linux Astra Linux Special Edition

Категория уязвимого продукта

Прикладное программное обеспечение

Уровень опасности

Критический (9)

Вектор атаки

Сетевой

Возможные последствия

DoS - Отказ в обслуживании (Denial of Service)

Программная ошибка

(416) Использование после освобождения

Метод эксплуатации уязвимости

Манипулирование структурами данных.

Взаимодействие с пользователем

Нет

Дата выявления

3 августа 2026

Дата последнего обновления информации об уязвимости

3 августа 2026

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

https://nvd.nist.gov/vuln/detail/CVE-2026-9891
https://security-tracker.debian.org/tracker/CVE-2026-9891
https://chromereleases.googleblog.com/2026/05/stable-channel-update-for-desktop_0877304591.html
https://issues.chromium.org/issues/513508128
https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0723SE18HF
https://security-tracker.debian.org/tracker/CVE-2026-9891
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-9891
https://bdu.fstec.ru/vul/2026-11118