CVE-2026-58010

Orta

Təsvir

GLib-də çatışmazlıq aşkar edilib. Hizalama doldurma yoxlaması zamanı glib/gvariant-serialiser.c faylının gvs_tuple_is_normal funksiyasında sərhəd yoxlamasının >= əvəzinə > operatorundan istifadə etməsi səbəbindən "off-by-one" xətası baş verə bilər ki, bu da yalnız 1 baytlıq sərhədlərdən kənar oxumaya (out-of-bounds read) səbəb olur. Bu problem 1 baytlıq kiçik məlumat sızmasına və sərhədlərdən kənar oxuma səhifə sərhədini keçdikdə xidmətdən imtinaya səbəb ola bilər.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulGnome Glib
Dərc30 iyn 2026
İlk görülmə30 iyn 2026
Zəiflik növüCWE-126CWE-126

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gnome glibv < 2.86.5, 2.88.02.86.5
redhat enterprise_linux6.0, 7.0, 8.0, 9.0, 10.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.