CVE-2026-48864
Təsvir
libsolv kitabxanasında çatışmazlıq aşkar edilmişdir. Bu yığın bufer daşması (heap buffer overflow), giriş məlumatlarının kifayət qədər yoxlanılmaması səbəbindən `.solv` faylları daxilində hücumçu tərəfindən idarə olunan sıxılmış məlumatların açılması zamanı baş verir. Hücumçu xüsusi hazırlanmış `.solv` faylı təqdim edə bilər ki, bu da həssas tətbiq tərəfindən emal edildikdə yaddaşa sərhədlərdən kənar çıxışa (out-of-bounds memory access) səbəb ola bilər. Bu, məlumatların sızmasına, proqramın icrasının dəyişdirilməsinə və ya xidmətdən imtinaya gətirib çıxara bilər.
Necə düzəltmək olar
- access.redhat.com/errata/RHSA-2026:21333
- access.redhat.com/errata/RHSA-2026:28236
- access.redhat.com/errata/RHSA-2026:36730
- access.redhat.com/errata/RHSA-2026:39315
- access.redhat.com/errata/RHSA-2026:44481
- access.redhat.com/errata/RHSA-2026:46836
- access.redhat.com/errata/RHSA-2026:48811
- access.redhat.com/errata/RHSA-2026:48813
- access.redhat.com/errata/RHSA-2026:48814
- access.redhat.com/errata/RHSA-2026:48815
- access.redhat.com/errata/RHSA-2026:48816
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensuse libsolv | 0.7.36 | — |
| redhat hardened_images | Aralıq göstərilməyib | — |
| redhat openshift_container_platform | 4.0 | — |
| redhat satellite | 6.0 | — |
| redhat update_infrastructure | 4 | — |
| redhat enterprise_linux | 7.0, 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.