CVE-2026-103242
Təsvir
rpm proqramında yığın əsaslı bufer daşması boşluğu aşkar edilmişdir. Xüsusi hazırlanmış, imzalanmamış RPM paketinin əsas başlığındakı RPMTAG_FILESIGNATURES yanlış başlıq tipi ilə təyin edilib və bu, hex2binv() funksiyasının bir baytlıq bufer ayırmasına, daha sonra isə hücumçunun idarə etdiyi, heksadecimal formatdan dekodlaşdırılmış məzmunun — hücumçu tərəfindən seçilmiş uzunluqda — həmin ayırılan sahənin sonundan kənara yazılmasına səbəb olur. Bu boşluğa etibarsız paket üzərində rpm2cpio, rpm2archive və rpm -qlvp vasitəsilə daxil olmaq mümkündür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Hardened Images | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.