CVE-2026-85234
Yüksək
Təsvir
tftp-hpa proqramında çatışmazlıq aşkar edilmişdir. `in.tftpd` yenidən təyin etmə mühərriki həmçinin boş olmayan xüsusi xəta mesajı ilə dayandırılan tərs yenidən təyin etmə qaydasını emal edərkən, `genmatchstring()` funksiyasına yanlış uyğunluq ofsetləri ötürə bilər. Bu, sərhədlərdən kənar oxuma/yazma əməliyyatlarına səbəb olur. Uzaqdakı, autentifikasiya olunmamış hücumçu xüsusi hazırlanmış sorğu göndərməklə bu zəiflikdən istifadə edə bilər ki, bu da demonun çökməsinə və nəticədə xidmətdən imtinaya səbəb olar.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Red Hat Enterprise Linux 10
Dərc15 sen 2026
İlk görülmə15 sen 2026
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| enterprise_linux 8 | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.