CVE-2026-35092

Yüksək

Təsvir

Corosync-də çatışmazlıq aşkar edilib. Corosync-in qoşulma mesajının sağlamlıq yoxlamasında mövcud olan tam ədəd daşması (integer overflow) zəifliyi uzaqdakı, autentifikasiya olunmamış hücumçuya xüsusi hazırlanmış User Datagram Protocol (UDP) paketləri göndərməyə imkan verir. Bu, xidmətin çökməsinə və nəticədə xidmətdən imtina (DoS) halına səbəb ola bilər. Bu zəiflik xüsusilə totemudp/totemudpu rejimini istifadə etmək üçün konfiqurasiya edilmiş Corosync tətbiqlərinə təsir göstərir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Corosync

Dərc1 apr 2026

İlk görülmə1 apr 2026

Zəiflik növüCWE-190Tam ədəd daşması

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
corosync corosync	Aralıq göstərilməyib	—
redhat openshift	4.0	—
redhat enterprise_linux	7.0, 8.0, 9.0, 10.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.