CVE-2026-15028
Açıklama
libarchive içerisinde bir açık bulundu. Bu güvenlik açığı, özel olarak hazırlanmış bir tar arşivi sağlanarak uzak bir saldırganın yığın taşması (heap overflow) tetiklemesine olanak tanır. Sorun, hatalı biçimlendirilmiş bir SUN.holesdata seyrek dosya özniteliği içeren bir PAX genişletilmiş başlığının ayrıştırılması sırasında meydana gelir. Başarılı bir istismar, sistemin erişilemez hale gelmesine neden olan bir hizmet reddine veya potansiyel olarak saldırgana etkilenen sistem üzerinde kontrol sağlayan rastgele kod çalıştırılmasına yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| cost_management_on_premise 1 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Hardened Images | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 5 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.