CVE-2026-86845

Orta

Təsvir

DPDK lib/vhost vhost-crypto komponentində çatışmazlıq aşkar edilib. Sessiyanın təmizlənməsi köhnəlmiş keşlənmiş sessiya göstəricisi (pointer) saxlaya bilər və məlumat yolu onu qoşmazdan əvvəl sessiya tipini yoxlamır, bu isə host vhost-crypto backend-də use-after-free və ya tip qarışıqluğuna (type confusion) səbəb olur.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulRed Hat Enterprise Linux 10
Dərc14 okt 2026
İlk görülmə14 okt 2026
Zəiflik növüCWE-825CWE-825

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Red Hat Red Hat Enterprise Linux 10Aralıq göstərilməyib—
enterprise_linux 9Aralıq göstərilməyib—
enterprise_linux 10Aralıq göstərilməyib—
enterprise_linux 8Aralıq göstərilməyib—
Red Hat Red Hat Enterprise Linux 8Aralıq göstərilməyib—
Red Hat Red Hat OpenShift Container Platform 4Aralıq göstərilməyib—
Red Hat Red Hat OpenStack Platform 13 (Queens)Aralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-86845 · Red Hat Enterprise Linux 10 · Dark Radar