CVE-2026-58012
Təsvir
GLib-də çatışmazlıq aşkar edilib. `G_REGEX_RAW` kompilyasiya bayrağı və registr dəyişikliyi əvəzləmə escape simvolları ilə istifadə edildikdə, g_regex_replace funksiyasında buferdən artıq oxuma (buffer over-read) baş verə bilər; buna səbəb odur ki, sətir xam baytlar kimi qəbul edilsə belə, string_append funksiyası uyğunlaşdırılmış alt sətirləri düzgün UTF-8 girişini fərz edən UTF-8 funksiyaları vasitəsilə emal edir. Bu zəiflik 1-5 bayt həcmində kiçik məlumat sızmasına və buferdən artıq oxuma səhifə sərhədini keçdikdə xidmətdən imtinaya (DoS) səbəb ola bilər.
Necə düzəltmək olar
- gnome glib2.86.5 və ya daha yeni versiya
- gitlab.gnome.org/GNOME/glib/-/issues/3918
- access.redhat.com/errata/RHSA-2026:49512
- access.redhat.com/errata/RHSA-2026:55440
- access.redhat.com/errata/RHSA-2026:57015
- access.redhat.com/errata/RHSA-2026:58981
- access.redhat.com/errata/RHSA-2026:61766
- access.redhat.com/errata/RHSA-2026:61783
- access.redhat.com/errata/RHSA-2026:63135
- access.redhat.com/errata/RHSA-2026:63138
- access.redhat.com/errata/RHSA-2026:63140
- access.redhat.com/errata/RHSA-2026:65762
- access.redhat.com/errata/RHSA-2026:65763
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnome glib | v < 2.86.5, 2.88.0 | 2.86.5 |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.