CVE-2026-10649
Yüksek
Açıklama
Pacemaker üzerinde bir açık bulundu. Kimliği doğrulanmamış uzak bir saldırgan, uzak mesaj sıkıştırmayı açma sürecindeki bir tam sayı taşması (integer overflow) zafiyetini istismar edebilir. Kimlik doğrulamadan önce özel olarak hazırlanmış sıkıştırılmış bir uzak mesaj göndererek, saldırgan bellek bozulmasına neden olabilir ve bu durum CIB uzak dinleyicisinde hizmet reddine (DoS) yol açabilir. Bu, etkilenen servisin çökmesiyle sonuçlanabilir.
ÖnemYüksek
CVSS8.6
İstismar olasılığı47. yüzdelik%0,6
Ürün
Red Hat Enterprise Linux 10
Yayın16 Haz 2026
İlk görülme16 Haz 2026
Zayıflık türüCWE-190Tamsayı taşması
Nasıl düzeltilir
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:39322
- access.redhat.com/errata/RHSA-2026:39323
- access.redhat.com/errata/RHSA-2026:40833
- access.redhat.com/errata/RHSA-2026:41041
- access.redhat.com/errata/RHSA-2026:41042
- access.redhat.com/errata/RHSA-2026:41043
- access.redhat.com/errata/RHSA-2026:41044
- access.redhat.com/errata/RHSA-2026:42041
- access.redhat.com/errata/RHSA-2026:42075
- access.redhat.com/errata/RHSA-2026:42076
- access.redhat.com/errata/RHSA-2026:43606
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralık belirtilmemiş | — |
| enterprise_linux 7 | Aralık belirtilmemiş | — |
| enterprise_linux 8 | Aralık belirtilmemiş | — |
| rhel_aus 8.4 | Aralık belirtilmemiş | — |
| rhel_aus 8.6 | Aralık belirtilmemiş | — |
| rhel_e4s 8.8 | Aralık belirtilmemiş | — |
| enterprise_linux 9 | Aralık belirtilmemiş | — |
| rhel_e4s 9.2 | Aralık belirtilmemiş | — |
| rhel_e4s 9.4 | Aralık belirtilmemiş | — |
| rhel_eus 9.6 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.