CVE-2026-56209
Təsvir
AV1 kodekinin referans tətbiqi olan libaom-da ixtiyari ünvan yazma zəifliyi aşkar edilmişdir. SVC (Scalable Video Coding) təbəqəsinin ID idarəetmə funksiyasında sərhəd yoxlamasının olmaması, hücumçuya xüsusi hazırlanmış təsvir piksel dəyərləri vasitəsilə siklik yeniləmə xəritəsi sahəsinə ixtiyari göstərici yerləşdirməyə imkan verir. Daha sonra enkoder hücumçunun nəzarət etdiyi ünvana təxminən 1,200 bayt məlumat yazır. Bu proses tam deterministikdir və ayrıca məlumat sızması tələb etmir. SVC aktiv edilmiş şəkilə şəbəkəyə açıq libaom enkoderinə kadrlar göndərə bilən hücumçu bundan xidmətdən imtina və ya potensial kodun icrası üçün istifadə edə bilər.
Necə düzəltmək olar
- access.redhat.com/errata/RHSA-2026:30814
- access.redhat.com/errata/RHSA-2026:42875
- access.redhat.com/errata/RHSA-2026:51100
- access.redhat.com/errata/RHSA-2026:51146
- access.redhat.com/errata/RHSA-2026:60520
- access.redhat.com/errata/RHSA-2026:61627
- access.redhat.com/errata/RHSA-2026:61628
- access.redhat.com/errata/RHSA-2026:61629
- access.redhat.com/errata/RHSA-2026:68634
- access.redhat.com/errata/RHSA-2026:68637
- access.redhat.com/errata/RHSA-2026:68638
- access.redhat.com/errata/RHSA-2026:68639
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enterprise_linux_ai 3.3 | Aralıq göstərilməyib | — |
| enterprise_linux_ai 3.4 | Aralıq göstərilməyib | — |
| enterprise_linux_ai 3.5 | Aralıq göstərilməyib | — |
| ai_inference_server 3.2 | Aralıq göstərilməyib | — |
| ai_inference_server 3.3 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Hardened Images | Aralıq göstərilməyib | — |
| openshift_ai 3.3 | Aralıq göstərilməyib | — |
| openshift_ai 3.4 | Aralıq göstərilməyib | — |
| openshift_ai 3.5 | Aralıq göstərilməyib | — |
| Red Hat Red Hat AI Inference Server | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.