CVE-2026-52720
Yüksək
Təsvir
GStreamer-in librfb (RFB/VNC klienti) komponentində heap bufer daşması zəifliyi aşkar edilib. Düzbucaqlı sərhədlərinin yoxlanması sahəni ayrı-ayrı ölçülər əvəzinə səhv şəkildə yoxlayır və bu, zərərli VNC serverinə framebuffer-dən kənara çıxan düzbucaqlı göndərməyə imkan verir. Uzaqdan təcavüzkar zərərli VNC server quraşdırıb istifadəçini qoşulmağa inandıra bilər, nəticədə heap-də sərhəddən kənar yazma baş verə bilər ki, bu da kodun icrasına və ya crash-ə səbəb ola bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Red Hat Enterprise Linux 10
Dərc15 iyn 2026
İlk görülmə15 iyn 2026
Zəiflik növüCWE-122CWE-122
Necə düzəltmək olar
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2026:36749
- access.redhat.com/errata/RHSA-2026:36834
- access.redhat.com/errata/RHSA-2026:37130
- access.redhat.com/errata/RHSA-2026:47069
- access.redhat.com/errata/RHSA-2026:47070
- access.redhat.com/errata/RHSA-2026:47071
- access.redhat.com/errata/RHSA-2026:47075
- access.redhat.com/errata/RHSA-2026:47076
- access.redhat.com/errata/RHSA-2026:47176
- access.redhat.com/errata/RHSA-2026:47717
- access.redhat.com/errata/RHSA-2026:47718
- access.redhat.com/errata/RHSA-2026:49517
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support | Aralıq göstərilməyib | — |
| enterprise_linux 8 | Aralıq göstərilməyib | — |
| rhel_aus 8.4 | Aralıq göstərilməyib | — |
| rhel_aus 8.6 | Aralıq göstərilməyib | — |
| rhel_e4s 8.8 | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| rhel_e4s 9.2 | Aralıq göstərilməyib | — |
| rhel_e4s 9.4 | Aralıq göstərilməyib | — |
| rhel_eus 9.6 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.