CVE-2026-0990
Açıklama
Bir XML ayrıştırma kütüphanesi olan libxml2'de bir açık bulundu. Bu kontrolsüz özyineleme zafiyeti, bir XML kataloğu kendisini referans alan bir temsilci URI girişi içerdiğinde xmlCatalogXMLResolveURI fonksiyonunda meydana gelir. Uzaktaki bir saldırgan, özel olarak hazırlanmış bir XML kataloğu sağlayarak bu yapılandırmaya bağlı sorunu istismar edebilir; bu durum sonsuz özyinelemeye ve çağrı yığını tükenmesine yol açar. Bu durum nihayetinde bir segmentasyon hatasına neden olarak etkilenen uygulamaların çökmesiyle Hizmet Reddi (DoS) ile sonuçlanır.
Nasıl düzeltilir
- xmlsoft libxml22.15.2 ya da sonraki bir sürüm
- ibm vios4.1.1.30 ya da sonraki bir sürüm
- ibm aix7.2.5.12, 7.3.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xmlsoft libxml2 | v < 2.15.2 | 2.15.2 |
| redhat hardened_images | Aralık belirtilmemiş | — |
| redhat jboss_core_services | Aralık belirtilmemiş | — |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
| ibm vios | 4.1.0 ≤ v < 4.1.1.30, 4.1.2.0 | 4.1.1.30 |
| ibm aix | 7.2.5 ≤ v < 7.2.5.12, 7.3.2 ≤ v < 7.3.3.3, 7.3.4 | 7.2.5.12, 7.3.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.