CVE-2025-11021
Yüksək
Təsvir
GNOME və digər tətbiqlər tərəfindən veb kommunikasiya üçün geniş istifadə olunan libsoup HTTP kitabxanasının kukilərin tarixinin idarə edilməsi məntiqində çatışmazlıq aşkar edilmişdir. Xüsusi hazırlanmış son istifadə tarixləri olan kukiləri emal edərkən, kitabxana sərhədlərdən kənar yaddaş oxuması (out-of-bounds memory read) həyata keçirə bilər. Bu çatışmazlıq yaddaş məzmununun qeyri-ixtiyari ifşasına səbəb ola bilər ki, bu da libsoup istifadə edən prosesdən həssas məlumatların sızmasına gətirib çıxara bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Libsoup
Dərc26 sen 2025
İlk görülmə26 sen 2025
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2025:18183
- access.redhat.com/errata/RHSA-2025:19713
- access.redhat.com/errata/RHSA-2025:19714
- access.redhat.com/errata/RHSA-2025:20959
- access.redhat.com/errata/RHSA-2025:21032
- access.redhat.com/errata/RHSA-2025:21655
- access.redhat.com/errata/RHSA-2025:21656
- access.redhat.com/errata/RHSA-2025:21657
- access.redhat.com/errata/RHSA-2025:21664
- access.redhat.com/errata/RHSA-2025:21665
- access.redhat.com/errata/RHSA-2025:21666
- access.redhat.com/errata/RHSA-2025:21772
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libsoup | v ≤ 3.6.5 | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support | Aralıq göstərilməyib | — |
| enterprise_linux 8 | Aralıq göstərilməyib | — |
| rhel_aus 8.2 | Aralıq göstərilməyib | — |
| rhel_aus 8.4 | Aralıq göstərilməyib | — |
| rhel_aus 8.6 | Aralıq göstərilməyib | — |
| rhel_e4s 8.8 | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| rhel_e4s 9.0 | Aralıq göstərilməyib | — |
| rhel_e4s 9.2 | Aralıq göstərilməyib | — |
| rhel_eus 9.4 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.