CVE-2026-59691
Yüksək
Təsvir
GStreamer-in rfbsrc plaginində heap bufer daşması zəifliyi aşkar edilib. Müştəri 16bpp framebuffer elan edən və Hextile ilə kodlanmış yeniləmələr göndərən zərərli RFB/VNC serverinə qoşulduqda, Hextile fon doldurma yolu 32 bitlik piksel dəyərlərini 16 bitlik piksellər üçün ayrılmış buferə yazır. Bu tip uyğunsuzluğu heap-də sərhəddən kənar yazmaya səbəb olur ki, bu da xidmətdən imtinaya (prosesin çökməsi) və potensial yaddaş korrupsiyasına gətirib çıxara bilər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı26. faiz dərəcəsi0,3%
Məhsul
Red Hat Enterprise Linux 10
Dərc9 iyl 2026
İlk görülmə9 iyl 2026
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2026:47179
- access.redhat.com/errata/RHSA-2026:47180
- access.redhat.com/errata/RHSA-2026:47731
- access.redhat.com/errata/RHSA-2026:54658
- access.redhat.com/errata/RHSA-2026:54659
- access.redhat.com/errata/RHSA-2026:54660
- access.redhat.com/errata/RHSA-2026:54664
- access.redhat.com/errata/RHSA-2026:54665
- access.redhat.com/errata/RHSA-2026:54752
- access.redhat.com/errata/RHSA-2026:56658
- access.redhat.com/errata/RHSA-2026:56772
- access.redhat.com/errata/RHSA-2026:62532
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support | Aralıq göstərilməyib | — |
| enterprise_linux 8 | Aralıq göstərilməyib | — |
| rhel_aus 8.4 | Aralıq göstərilməyib | — |
| rhel_aus 8.6 | Aralıq göstərilməyib | — |
| rhel_e4s 8.8 | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| rhel_e4s 9.2 | Aralıq göstərilməyib | — |
| rhel_e4s 9.4 | Aralıq göstərilməyib | — |
| rhel_eus 9.6 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 6 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.