CVE-2026-15711
Açıklama
libsoup'un WebSocket çerçeve ayrıştırma uygulamasında bir güvenlik açığı bulundu. Kütüphane, tüm WebSocket kontrol çerçevelerinin (örneğin PING, PONG, CLOSE) 125 bayt veya daha az yük içermesini zorunlu kılan RFC 6455 §5.5'te belirtilen uzunluk kurallarını doğrulamada başarısız oluyor. Uzaktaki kimliği doğrulanmamış bir saldırgan, standartlara uygun olmayan, aşırı boyutlu bir kontrol çerçevesi göndererek bu durumu istismar edebilir. Ayrıştırıcı, bu protokol ihlalini anlık bir bağlantı sonlandırma hatası fırlatmak yerine yanlış işlediği için dahili bir işlem çökmesine neden olur ve bu da libsoup WebSocket'lerini kullanan uygulamalar için uzaktan hizmet reddine (DoS) yol açar.
Nasıl düzeltilir
- access.redhat.com/errata/RHSA-2026:68234
- access.redhat.com/errata/RHSA-2026:68235
- access.redhat.com/errata/RHSA-2026:68266
- access.redhat.com/errata/RHSA-2026:68612
- access.redhat.com/errata/RHSA-2026:69108
- access.redhat.com/errata/RHSA-2026:69297
- access.redhat.com/errata/RHSA-2026:69863
- access.redhat.com/errata/RHSA-2026:70598
- access.redhat.com/errata/RHSA-2026:70599
- access.redhat.com/errata/RHSA-2026:71389
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralık belirtilmemiş | — |
| enterprise_linux 8 | Aralık belirtilmemiş | — |
| rhel_aus 8.4 | Aralık belirtilmemiş | — |
| rhel_aus 8.6 | Aralık belirtilmemiş | — |
| rhel_e4s 8.8 | Aralık belirtilmemiş | — |
| enterprise_linux 9 | Aralık belirtilmemiş | — |
| rhel_e4s 9.2 | Aralık belirtilmemiş | — |
| rhel_e4s 9.4 | Aralık belirtilmemiş | — |
| rhel_eus 9.6 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.