CVE-2026-33845
Yüksək
Təsvir
GnuTLS DTLS handshake parsingində qüsur sıfır uzunluqlu və sıfırdan fərqli ofsetli düzgün olmayan fraqmentlərə imkan verir ki, bu da yenidən yığılma zamanı tam ədəd aşağı daşmasına səbəb olur və nəticədə sərhəddən kənar oxuma ilə nəticələnir. Bu problem uzaqdan istismara məruz qalır və məlumatların açıqlanmasına və ya xidmətdən imtinaya səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı82. faiz dərəcəsi2,1%
Məhsul
Gnutls
Dərc30 apr 2026
İlk görülmə30 apr 2026
Zəiflik növüCWE-191CWE-191
Necə düzəltmək olar
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2026:13274
- access.redhat.com/security/cve/CVE-2026-33845
- bugzilla.redhat.com/show_bug.cgi?id=2450624
- access.redhat.com/errata/RHSA-2026:20611
- access.redhat.com/errata/RHSA-2026:20612
- access.redhat.com/errata/RHSA-2026:20613
- access.redhat.com/errata/RHSA-2026:26319
- access.redhat.com/errata/RHSA-2026:26409
- access.redhat.com/errata/RHSA-2026:29197
- access.redhat.com/errata/RHSA-2026:30004
- access.redhat.com/errata/RHSA-2026:30849
- access.redhat.com/errata/RHSA-2026:30850
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu gnutls | Aralıq göstərilməyib | — |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.