CVE-2026-96280
Yüksək
Təsvir
OCI delta axın analizatoru ölçüləri guint64 kimi oxuyur, lakin onları gsize (32 bitlik sistemlərdə 32 bit) gözləyən GLib I/O və allokasiya funksiyalarına ötürür. Bu, kiçik həcmli allokasiyalara səbəb olur, sonrakı əməliyyatlar isə orijinal 64 bitlik ölçüdən istifadə etdiyi üçün yığın bufer daşmalarına (heap buffer overflow) yol açır. OCI reyestrini idarə edən hücumçu, flatpak quraşdırılması/yenilənməsi zamanı bunu tətikləyən delta axını yarada bilər və potensial olaraq 32 bitlik sistemlərdə kodun icrasını təmin edə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Red Hat Enterprise Linux 10
Dərc27 sen 2026
İlk görülmə27 sen 2026
Zəiflik növüCWE-197CWE-197
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralıq göstərilməyib | — |
| enterprise_linux 8 | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| rhel_e4s 9.2 | Aralıq göstərilməyib | — |
| rhel_e4s 9.4 | Aralıq göstərilməyib | — |
| rhel_eus 9.6 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.