CVE-2025-5914
Təsvir
libarchive kitabxanasında, xüsusilə archive_read_format_rar_seek_data() funksiyasında zəiflik aşkar edilmişdir. Bu çatışmazlıq tam ədədlərin daşmasına (integer overflow) səbəb olur ki, bu da sonda yaddaşın iki dəfə azad edilməsi (double-free) vəziyyətinə gətirib çıxara bilər. Double-free zəifliyindən istifadə etmək yaddaşın korlanmasına səbəb ola bilər ki, bu da hücumçuya ixtiyari kodun icrasına şərait yaradır və ya xidmətdən imtina (DoS) vəziyyətinə səbəb olur.
Necə düzəltmək olar
- libarchive libarchive3.8.0 və ya daha yeni versiya
- github.com/libarchive/libarchive/releases/tag/v3.8.0
- access.redhat.com/errata/RHSA-2025:14130
- access.redhat.com/errata/RHSA-2025:14135
- access.redhat.com/errata/RHSA-2025:14137
- access.redhat.com/errata/RHSA-2025:14141
- access.redhat.com/errata/RHSA-2025:14142
- access.redhat.com/errata/RHSA-2025:14525
- access.redhat.com/errata/RHSA-2025:14528
- access.redhat.com/errata/RHSA-2025:14594
- access.redhat.com/errata/RHSA-2025:14644
- access.redhat.com/errata/RHSA-2025:14808
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libarchive libarchive | v < 3.8.0 | 3.8.0 |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.