CVE-2026-5260
Yüksək
Təsvir
libgnutls kitabxanasında çatışmazlıq aşkar edilib. Uzaqdakı hücumçu, PKCS#11 tokeni tərəfindən dəstəklənən RSA açarından istifadə edən serverə RSA açarların mübadiləsi zamanı həddindən artıq qısa premaster secret göndərərək, qısa heap overread-ə səbəb ola bilər. Bu yaddaş korrupsiyası zəifliyi məlumat sızmasına gətirib çıxara bilər.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
Məhsul
Gnutls
Dərc26 may 2026
İlk görülmə26 may 2026
Zəiflik növüCWE-126CWE-126
Necə düzəltmək olar
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2026:13274
- access.redhat.com/errata/RHSA-2026:20611
- access.redhat.com/errata/RHSA-2026:20612
- access.redhat.com/errata/RHSA-2026:20613
- access.redhat.com/errata/RHSA-2026:26319
- access.redhat.com/errata/RHSA-2026:26409
- access.redhat.com/errata/RHSA-2026:29197
- access.redhat.com/errata/RHSA-2026:30004
- access.redhat.com/errata/RHSA-2026:30849
- access.redhat.com/errata/RHSA-2026:30850
- access.redhat.com/errata/RHSA-2026:32962
- access.redhat.com/errata/RHSA-2026:33125
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnutls | 0 | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralıq göstərilməyib | — |
| enterprise_linux 8 | Aralıq göstərilməyib | — |
| rhel_aus 8.4 | Aralıq göstərilməyib | — |
| rhel_aus 8.6 | Aralıq göstərilməyib | — |
| rhel_e4s 8.8 | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| rhel_e4s 9.2 | Aralıq göstərilməyib | — |
| rhel_e4s 9.4 | Aralıq göstərilməyib | — |
| rhel_eus 9.6 | Aralıq göstərilməyib | — |
| openshift 4.12 | Aralıq göstərilməyib | — |
| openshift 4.13 | Aralıq göstərilməyib | — |
| openshift 4.14 | Aralıq göstərilməyib | — |
| openshift 4.15 | Aralıq göstərilməyib | — |
| openshift 4.16 | Aralıq göstərilməyib | — |
| openshift 4.17 | Aralıq göstərilməyib | — |
| openshift 4.18 | Aralıq göstərilməyib | — |
| openshift 4.19 | Aralıq göstərilməyib | — |
| openshift 4.20 | Aralıq göstərilməyib | — |
| openshift 4.21 | Aralıq göstərilməyib | — |
| openshift 4.22 | Aralıq göstərilməyib | — |
| cert_manager 1.17 | Aralıq göstərilməyib | — |
| cert_manager 1.18 | Aralıq göstərilməyib | — |
| cert_manager 1.20 | Aralıq göstərilməyib | — |
| discovery 2 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Hardened Images | Aralıq göstərilməyib | — |
| openshift_ai 3.4 | Aralıq göstərilməyib | — |
| rhui 5 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift Container Platform 5 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.