CVE-2026-56211
Təsvir
AV1 kodekinin referans tətbiqi olan libaom-da uzaqdan kodun icrası zəifliyi aşkar edilmişdir. AV1 enkoderinin SVC (Scalable Video Coding) təbəqə ID idarəetməsində kifayət etməyən sərhəd yoxlamaları, hücumçunun daxili enkoder təbəqə kontekst strukturları ilə üst-üstə düşən xüsusi hazırlanmış video kadr piksellərini göndərməsinə şərait yaradır. Fork əsaslı video emalı xidmətlərində hücumçu bundan siklik yeniləmə xəritəsi göstəricisini (cyclic refresh map pointer) ələ keçirmək, çökdürmə orakli vasitəsilə prosesin baza ünvanını brute-force üsulu ilə tapmaq və ixtiyari əmrlərin icrasını təmin etmək üçün idarəetmə axınını yönləndirmək üçün istifadə edə bilər. Zəifliyin istismarı üçün hədəf xidmətin SVC kodlaşdırması aktiv edilmiş şəkildə libaom-dan istifadə etməsi və hücumçu tərəfindən təqdim edilən video kadrları qəbul etməsi tələb olunur.
Necə düzəltmək olar
- access.redhat.com/errata/RHSA-2026:30814
- access.redhat.com/errata/RHSA-2026:42875
- access.redhat.com/errata/RHSA-2026:51100
- access.redhat.com/errata/RHSA-2026:51146
- access.redhat.com/errata/RHSA-2026:60520
- access.redhat.com/errata/RHSA-2026:61627
- access.redhat.com/errata/RHSA-2026:61628
- access.redhat.com/errata/RHSA-2026:61629
- access.redhat.com/errata/RHSA-2026:68634
- access.redhat.com/errata/RHSA-2026:68637
- access.redhat.com/errata/RHSA-2026:68638
- access.redhat.com/errata/RHSA-2026:68639
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enterprise_linux_ai 3.3 | Aralıq göstərilməyib | — |
| enterprise_linux_ai 3.4 | Aralıq göstərilməyib | — |
| enterprise_linux_ai 3.5 | Aralıq göstərilməyib | — |
| ai_inference_server 3.2 | Aralıq göstərilməyib | — |
| ai_inference_server 3.3 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Hardened Images | Aralıq göstərilməyib | — |
| openshift_ai 3.3 | Aralıq göstərilməyib | — |
| openshift_ai 3.4 | Aralıq göstərilməyib | — |
| openshift_ai 3.5 | Aralıq göstərilməyib | — |
| Red Hat Red Hat AI Inference Server | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.