CVE-2026-4424
Yüksək
Təsvir
libarchive kitabxanasında çatışmazlıq aşkar edilmişdir. Bu yığın kənarından oxuma (heap out-of-bounds read) zəifliyi, sıxılma metodları arasındakı keçidlərdən sonra LZSS sürüşən pəncərə ölçüsünün düzgün şəkildə təsdiqlənməməsi səbəbindən RAR arxivinin emal məntiqində mövcuddur. Uzaqdakı hücumçu xüsusi hazırlanmış RAR arxivi təqdim etməklə bundan istifadə edə bilər ki, bu da autentifikasiya və ya istifadəçi qarşılıqlı əlaqəsi tələb olunmadan həssas yığın yaddaşı məlumatlarının açıqlanmasına gətirib çıxarır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Libarchive
Dərc19 mar 2026
İlk görülmə19 mar 2026
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2026:10065
- access.redhat.com/errata/RHSA-2026:10097
- access.redhat.com/errata/RHSA-2026:11768
- access.redhat.com/errata/RHSA-2026:12071
- access.redhat.com/errata/RHSA-2026:12274
- access.redhat.com/errata/RHSA-2026:13812
- access.redhat.com/errata/RHSA-2026:14773
- access.redhat.com/errata/RHSA-2026:14937
- access.redhat.com/errata/RHSA-2026:15087
- access.redhat.com/errata/RHSA-2026:16008
- access.redhat.com/errata/RHSA-2026:16009
- access.redhat.com/errata/RHSA-2026:16030
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libarchive libarchive | Aralıq göstərilməyib | — |
| redhat hardened_images | Aralıq göstərilməyib | — |
| redhat openshift_container_platform | 4.0, 4.16 | — |
| redhat openshift_container_platform_for_arm64 | 4.16 | — |
| redhat openshift_container_platform_for_power | 4.16 | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
| redhat enterprise_linux_server_aus | 8.2, 8.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.