CVE-2026-58010
Təsvir
GLib-də çatışmazlıq aşkar edilib. Hizalama doldurma yoxlaması zamanı glib/gvariant-serialiser.c faylının gvs_tuple_is_normal funksiyasında sərhəd yoxlamasının >= əvəzinə > operatorundan istifadə etməsi səbəbindən "off-by-one" xətası baş verə bilər ki, bu da yalnız 1 baytlıq sərhədlərdən kənar oxumaya (out-of-bounds read) səbəb olur. Bu problem 1 baytlıq kiçik məlumat sızmasına və sərhədlərdən kənar oxuma səhifə sərhədini keçdikdə xidmətdən imtinaya səbəb ola bilər.
Necə düzəltmək olar
- gnome glib2.86.5 və ya daha yeni versiya
- gitlab.gnome.org/GNOME/glib/-/issues/3915
- access.redhat.com/errata/RHSA-2026:49512
- access.redhat.com/errata/RHSA-2026:55440
- access.redhat.com/errata/RHSA-2026:57015
- access.redhat.com/errata/RHSA-2026:58981
- access.redhat.com/errata/RHSA-2026:61766
- access.redhat.com/errata/RHSA-2026:61783
- access.redhat.com/errata/RHSA-2026:63135
- access.redhat.com/errata/RHSA-2026:63138
- access.redhat.com/errata/RHSA-2026:63140
- access.redhat.com/errata/RHSA-2026:65762
- access.redhat.com/errata/RHSA-2026:65763
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnome glib | v < 2.86.5, 2.88.0 | 2.86.5 |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.