CVE-2026-14935
Təsvir
GStreamer-in webrtcbin komponentində məntiq zəifliyi aşkar edilmişdir. _check_sdp_crypto() funksiyasında tərs boolean şərti mövcuddur ki, bu da onun tələb olunan a=fingerprint atributu olmayan uzaq SDP təkliflərini və ya cavablarını qəbul etməsinə, lakin həmin atributu ehtiva edənləri yanlış şəkildə rədd etməsinə səbəb olur. WebRTC siqnallaşma mesajlarını ələ keçirmək və dəyişdirmək imkanına malik hücumçu, bundan istifadə edərək SDP səviyyəsindəki DTLS sertifikat barmaq izi (fingerprint) bağlanmasını yan keçə bilər ki, bu da media axınlarına qarşı "man-in-the-middle" hücumlarına qarşı müdafiəni zəiflədir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 6 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.