CVE-2026-6862

Orta

Təsvir

efivar komponentinin bir hissəsi olan libefiboot-da çatışmazlıq aşkar edilmişdir. libefiboot-dakı cihaz yolu düyün analizçisi hər bir düyünün Length sahəsinin ən azı 4 bayt olduğunu yoxlamır ki, bu da EFI (Extensible Firmware Interface) cihaz yolu düyün başlığı üçün minimum ölçüdür. Yerli istifadəçi xüsusi hazırlanmış cihaz yolu düyünü təqdim etməklə bu zəiflikdən istifadə edə bilər. Bu, sonsuz rekursiyaya səbəb olaraq stekin tükənməsinə və prosesin çökməsinə, nəticədə xidmətdən imtinaya (DoS) gətirib çıxara bilər.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulUbuntu Libefiboot
Dərc22 apr 2026
İlk görülmə22 apr 2026
Zəiflik növüCWE-674CWE-674

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ubuntu libefibootAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.