CVE-2026-4426
Orta
Təsvir
libarchive kitabxanasında çatışmazlıq aşkar edilmişdir. ISO9660 Rock Ridge genişləndirmələrindən oxunan sahənin (`pz_log2_bs`) düzgün şəkildə yoxlanılmaması nəticəsində zisofs sıxılmış faylların açılması məntiqində Təyin Olunmamış Davranış (Undefined Behavior) zəifliyi mövcuddur. Uzaqdakı hücumçu xüsusi hazırlanmış ISO faylını təqdim etməklə bundan istifadə edə bilər. Bu, yanlış yaddaş ayrılmasına və tətbiqin potensial olaraq çökməsinə səbəb ola bilər ki, bu da xidmətdən imtina (DoS) vəziyyəti ilə nəticələnir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Libarchive
Dərc19 mar 2026
İlk görülmə19 mar 2026
Zəiflik növüCWE-1335CWE-1335
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libarchive libarchive | Aralıq göstərilməyib | — |
| redhat hardened_images | Aralıq göstərilməyib | — |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.