CVE-2026-53701
Təsvir
gst-plugins-bad daxilindəki GStreamer-in H.266/VVC PPS şəkil bölməsi analizçisində sərhədlərdən kənar yazma zəifliyi aşkar edilmişdir. gst_h266_parser_parse_picture_partition() (gsth266parser.c) funksiyasının multi-slice-in-tile emalında dövr, dilim indeksinin sərhədlər daxilində olduğunu yoxlamadan davam edir və GstH266PPS strukturundakı üç sabit ölçülü massivin (slice_height_in_ctus, slice_top_left_ctu_x, slice_top_left_ctu_y) hüdudlarından kənara yazır. İlkin konsept sübutu (PoC) 4 baytlıq sərhədlərdən kənar yazmanı nümayiş etdirsə də, kod çoxsaylı iterasiyalar boyunca daha böyük həcmdə yazmalara imkan verir. Xüsusi hazırlanmış H.266/VVC media faylı bu zəifliyi tetikləyə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.