CVE-2026-34155
Orta
Açıklama
RAUC, gömülü Linux sistemlerindeki güncelleme sürecini kontrol eder. Versiyon 1.15.2 öncesinde, 'plain' formatını kullanan ve yük boyutunda 2 GiB sınırını aşan RAUC paketleri, yükün yalnızca ilk birkaç baytını kapsayan bir imzaya yol açan bir tam sayı taşmasına (integer overflow) neden olur. Meşru bir imzaya sahip böyle bir paket verildiğinde, saldırgan yükün imza tarafından kapsanmayan kısmını değiştirebilir. Bu sorun versiyon 1.15.2 ile düzeltilmiştir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünPengutronix Rauc
Yayın31 Mar 2026
İlk görülme31 Mar 2026
Zayıflık türüCWE-196CWE-196CWE-347CWE-347
Nasıl düzeltilir
Güncelleyin
- pengutronix rauc1.15.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pengutronix rauc | v < 1.15.2 | 1.15.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.