CVE-2026-109833
Açıklama
Red Hat Enterprise Linux ile birlikte sunulan gnome-remote-desktop bileşeninde bir hata bulundu. VNC TLS okuma yolunda, dahili peek tamponunun kısmi tüketimi, kalan peek edilen baytları peek tamponunu sıkıştırmak yerine yanlışlıkla çağırıcı tarafından sağlanan tampona taşımaktadır. Etkinleştirilmiş bir VNC TLS dinleyicisine erişebilen ve bir peek/read boyut uyumsuzluğunu tetikleyebilen uzak bir saldırgan, hizmet reddine yol açan bir sınır dışı yazma (out-of-bounds write) işlemine neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.