CVE-2026-94640
Yüksək
Təsvir
rpcbind proqramında çatışmazlıq aşkar edilmişdir. Bu zəiflik uzaqdakı, autentifikasiya olunmamış hücumçunun çox sayda unikal sorğular göndərməklə Xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb olmasına imkan verir. rpcbind xidməti əvvəllər görünməmiş RPC (Remote Procedure Call) statistikalarını yaddaşda məhdudiyyətsiz siyahılarda qeyd edir ki, bu da yaddaşın davamlı artımına və CPU istifadəsinin yüksəlməsinə gətirib çıxarır. Bu, xidmətin əlçatanlığını pisləşdirə və ya tamamilə tükəndirə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Red Hat Enterprise Linux 10
Dərc22 sen 2026
İlk görülmə22 sen 2026
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| enterprise_linux 8 | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| openshift 4.22 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 6 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift Container Platform 5 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.