CVE-2026-92925
Təsvir
Redis community-də çatışmazlıq aşkar edilmişdir. PING, PONG və MEET paketlərinin idarə edilməsinə cavabdeh olan klaster şin paket analizçisi (cluster bus packet parser), sətir daşıyan genişlənmələrin null-terminasiyasını düzgün şəkildə yoxlamır. Bu səhv uzaqdakı hücumçuya zərərli paket hazırlamağa imkan verir ki, bu da paketin faydalı yükü (payload) emal edilərkən sərhədlərdən kənar oxumaya (out-of-bounds read) səbəb olur. Bu zəifliyin uğurlu istismarı həssas məlumatların açıqlanmasına və ya uzaqdan xidmətdən imtinaya (DoS) gətirib çıxara bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| rhel_e4s 9.4 | Aralıq göstərilməyib | — |
| rhel_eus 9.6 | Aralıq göstərilməyib | — |
| Red Hat Pen Drive Powered by Red Hat Lightspeed | Aralıq göstərilməyib | — |
| Red Hat Red Hat Hardened Images | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.