CVE-2026-4111
Təsvir
libarchive kitabxanasının RAR5 arxivlərinin sıxılmış məlumatlarının açılması məntiqində, xüsusilə archive_read_data() emal yolunda çatışmazlıq aşkar edilmişdir. Xüsusi hazırlanmış RAR5 arxivi emal edildikdə, sıxılmış məlumatların açılması proseduru daxili məntiqin irəliləyişi əngəllədiyi bir vəziyyətə düşə bilər. Bu şərt, CPU resurslarını davamlı olaraq istifadə edən sonsuz dövrə səbəb olur. Arxiv yoxlama cəmi (checksum) təsdiqləməsindən keçdiyi və struktur baxımından düzgün göründüyü üçün, təsirlənmiş tətbiqlər problemi emaldan əvvəl aşkar edə bilmirler. Bu, hücumçulara arxivləri avtomatik emal edən xidmətlərdə davamlı xidmətdən imtina (DoS) hallarının yaradılmasına imkan verə bilər.
Necə düzəltmək olar
- access.redhat.com/errata/RHSA-2026:10065
- access.redhat.com/errata/RHSA-2026:10081
- access.redhat.com/errata/RHSA-2026:10097
- access.redhat.com/errata/RHSA-2026:14773
- access.redhat.com/errata/RHSA-2026:15087
- access.redhat.com/errata/RHSA-2026:16008
- access.redhat.com/errata/RHSA-2026:16009
- access.redhat.com/errata/RHSA-2026:16174
- access.redhat.com/errata/RHSA-2026:17596
- access.redhat.com/errata/RHSA-2026:25096
- access.redhat.com/errata/RHSA-2026:5063
- access.redhat.com/errata/RHSA-2026:5080
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| rhel_e4s 9.0 | Aralıq göstərilməyib | — |
| rhel_e4s 9.2 | Aralıq göstərilməyib | — |
| rhel_eus 9.4 | Aralıq göstərilməyib | — |
| rhel_eus 9.6 | Aralıq göstərilməyib | — |
| openshift 4.13 | Aralıq göstərilməyib | — |
| openshift 4.14 | Aralıq göstərilməyib | — |
| openshift 4.15 | Aralıq göstərilməyib | — |
| openshift 4.16 | Aralıq göstərilməyib | — |
| openshift 4.17 | Aralıq göstərilməyib | — |
| openshift 4.18 | Aralıq göstərilməyib | — |
| openshift 4.19 | Aralıq göstərilməyib | — |
| cert_manager 1.18 | Aralıq göstərilməyib | — |
| ai_inference_server 3.2 | Aralıq göstərilməyib | — |
| ai_inference_server 3.3 | Aralıq göstərilməyib | — |
| discovery 2 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Hardened Images | Aralıq göstərilməyib | — |
| insights_proxy 1.5 | Aralıq göstərilməyib | — |
| rhui 5 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.