CVE-2026-48863
Yüksək
Təsvir
libsolv kitabxanasında çatışmazlıq aşkar edilib. EdDSA 's' MPI-nin stek buferinə kopyalanması zamanı uzunluğun yanlış idarə edilməsi səbəbindən PGP yoxlama komponentində stek əsaslı bufer daşması zəifliyi mövcuddur. Uzaqdakı hücumçu uyğunsuz MPI uzunluqlarına malik zərərli Ed25519 PGP imzasını hazırlaya bilər. Bu hazırlanmış imzanın emalı avtomatlaşdırılmış paket və ya repozitoriya emal iş axınlarında xidmətdən imtinaya səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOpensuse Libsolv
Dərc16 iyl 2026
İlk görülmə16 iyl 2026
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Yeniləyin
- OpenSUSE libsolv0.7.38 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenSUSE libsolv | 0.6.4 ≤ v < 0.7.38 | 0.7.38 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.