CVE-2026-1485
Təsvir
Glib-in məzmun tipi (content type) analiz etmə məntiqində çatışmazlıq aşkar edilmişdir. Bu bufer azalması (buffer underflow) zəifliyi başlığın sətir uzunluğunun imzalı tam ədəd (signed integer) kimi saxlanılması səbəbindən yaranır ki, bu da çox böyük girişlər üçün tam ədədin dövrünə (integer wraparound) səbəb ola bilər. Nəticədə göstəricinin azalması (pointer underflow) və yaddaşa sərhədlərdən kənar giriş baş verir. Zəiflikdən istifadə etmək üçün lokal istifadəçinin xüsusi hazırlanmış treemagic faylını quraşdırması və ya emal etməsi tələb olunur ki, bu da lokal xidmətdən imtinaya və ya tətbiqin qeyri-stabil işləməsinə səbəb ola
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 6 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.