CVE-2026-34956
Orta
Açıklama
Open vSwitch içerisinde bir açık bulundu. Open vSwitch, kullanıcı alanı veri yolu üzerinden FTP yardımcılarını kullanan bir conntrack akışı ile yapılandırıldığında, uzak bir saldırgan 255 karakteri aşan bir EPASV komutu içeren özel olarak hazırlanmış bir FTP akışı gönderebilir. Bu yığın erişim hatası, sistemin çökmesine yol açarak etkilenen sistem için Hizmet Reddi (DoS) ile sonuçlanabilir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Enterprise Linux 7
Yayın5 May 2026
İlk görülme5 May 2026
Zayıflık türüCWE-120CWE-120
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| enterprise_linux 7 | Aralık belirtilmemiş | — |
| enterprise_linux 8 | Aralık belirtilmemiş | — |
| enterprise_linux 9 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenStack Platform 13 (Queens) | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenStack Platform 16.2 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenStack Platform 17.1 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenStack Platform 18.0 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.