CVE-2026-18739
Düşük
Açıklama
Bir komut satırı seçeneği ayrıştırma kitaplığı olan popt içerisinde bir hata bulundu. poptStuffArgs fonksiyonundaki bir "off-by-one" hatası, ana uygulama tarafından tekrar tekrar çağrıldığında veya derin takma ad (alias) iç içe geçmeleri yoluyla gerçekleştiğinde, dahili program verilerinin bozulmasına yol açabilir. Bu bozulma, eğer ana uygulama değiştirilen verileri güvenli olmayan bir şekilde işlerse, yerel bir saldırganın keyfi kod çalıştırmasına potansiyel olarak olanak sağlayabilir.
ÖnemDüşük
CVSS2.5
İstismar olasılığı—
Ürün
Rpm-software-management Popt
Yayın4 Ağu 2026
İlk görülme4 Ağu 2026
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rpm-software-management popt | 1.1.1 | — |
| Red Hat Red Hat Hardened Images | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 6 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.