CVE-2026-81665
Təsvir
Corosync-in Totem Process Group (totempg) mesajlarının yenidən yığılması prosesində heap əsaslı bufer daşması aşkar edilmişdir. Fraksiyalanmış multicast mesajları emal edilərkən, fraksiyaları yenidən yığmaq üçün istifadə olunan buferdə release versiyalarda runtime sərhəd yoxlaması mövcud deyil. Klasterə xüsusi hazırlanmış multicast protokol mesajlarını göndərə bilən şəbəkəyə yaxın hücumçu, hücumçunun nəzarət etdiyi məlumatlarla heap bufer daşmasına səbəb ola bilər. Bu, Corosync demonunu çökdürərək bütün klasterdə xidmətdən imtinaya (DoS) səbəb ola bilər və kifayət qədər heap korrupsiya nəzarəti olduğu təqdirdə gələcəkdə daha geniş istismara yol aça bilər.
Necə düzəltmək olar
- access.redhat.com/errata/RHSA-2026:67872
- access.redhat.com/errata/RHSA-2026:67873
- access.redhat.com/errata/RHSA-2026:67878
- access.redhat.com/errata/RHSA-2026:67879
- access.redhat.com/errata/RHSA-2026:67880
- access.redhat.com/errata/RHSA-2026:67881
- access.redhat.com/errata/RHSA-2026:68574
- access.redhat.com/errata/RHSA-2026:69277
- access.redhat.com/errata/RHSA-2026:69278
- access.redhat.com/errata/RHSA-2026:69279
- access.redhat.com/errata/RHSA-2026:69280
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralıq göstərilməyib | — |
| enterprise_linux 7 | Aralıq göstərilməyib | — |
| enterprise_linux 8 | Aralıq göstərilməyib | — |
| rhel_aus 8.4 | Aralıq göstərilməyib | — |
| rhel_aus 8.6 | Aralıq göstərilməyib | — |
| rhel_e4s 8.8 | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| rhel_e4s 9.2 | Aralıq göstərilməyib | — |
| rhel_e4s 9.4 | Aralıq göstərilməyib | — |
| rhel_eus 9.6 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift Container Platform 5 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.