CVE-2026-42015
Orta
Təsvir
gnutls proqramında çatışmazlıq aşkar edilmişdir. PKCS#12 torba elementi sərhəd yoxlamasında bir vahidlik xəta (off-by-one error) mövcuddur. Bu zəiflik uzaqdakı hücumçuya artıq 32 element ehtiva edən torbaya əlavə etmə zamanı PKCS#12 torbasının daxili massivindən kənara yazmağa imkan verir. Bu yaddaş korrupsiyası xidmətdən imtinaya (DoS) və ya potensial olaraq digər qeyri-müəyyən təsirlərə səbəb ola bilər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Gnutls
Dərc26 may 2026
İlk görülmə26 may 2026
Zəiflik növüCWE-193CWE-193
Necə düzəltmək olar
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2026:13274
- access.redhat.com/errata/RHSA-2026:20611
- access.redhat.com/errata/RHSA-2026:20612
- access.redhat.com/errata/RHSA-2026:20613
- access.redhat.com/errata/RHSA-2026:26319
- access.redhat.com/errata/RHSA-2026:26409
- access.redhat.com/errata/RHSA-2026:29197
- access.redhat.com/errata/RHSA-2026:30004
- access.redhat.com/errata/RHSA-2026:30849
- access.redhat.com/errata/RHSA-2026:30850
- access.redhat.com/errata/RHSA-2026:32962
- access.redhat.com/errata/RHSA-2026:33125
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnutls | 0 | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support | Aralıq göstərilməyib | — |
| enterprise_linux 8 | Aralıq göstərilməyib | — |
| rhel_aus 8.4 | Aralıq göstərilməyib | — |
| rhel_aus 8.6 | Aralıq göstərilməyib | — |
| rhel_e4s 8.8 | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| rhel_e4s 9.2 | Aralıq göstərilməyib | — |
| rhel_e4s 9.4 | Aralıq göstərilməyib | — |
| rhel_eus 9.6 | Aralıq göstərilməyib | — |
| cert_manager 1.17 | Aralıq göstərilməyib | — |
| cert_manager 1.18 | Aralıq göstərilməyib | — |
| cert_manager 1.20 | Aralıq göstərilməyib | — |
| discovery 2 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Hardened Images | Aralıq göstərilməyib | — |
| openshift_ai 3.4 | Aralıq göstərilməyib | — |
| rhui 5 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift Container Platform 5 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.