CVE-2026-1757
Açıklama
libxml2 projesinin bir parçası olan xmllint aracının etkileşimli kabuğunda, kullanıcı girişi için ayrılan belleğin belirli koşullar altında uygun şekilde serbest bırakılmadığı bir hata tespit edilmiştir. Bir kullanıcı yalnızca boşluklardan oluşan bir giriş gönderdiğinde, program komut yürütmeyi atlar ancak ayrılan tamponu serbest bırakmayı başaramaz. Bu işlemin tekrarlanması, belleğin sürekli olarak birikmesine neden olur. Zamanla bu durum sistem belleğini tüketebilir ve xmllint sürecini sonlandırarak yerel sistemde bir hizmet reddi durumu oluşturabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Hardened Images | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
| Red Hat Red Hat JBoss Core Services | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.