CVE-2026-35091
Yüksek
Açıklama
Corosync üzerinde bir açık bulundu. Kimliği doğrulanmamış uzak bir saldırgan, özel olarak hazırlanmış bir User Datagram Protocol (UDP) paketi göndererek Corosync üyelik commit token sağlamlık kontrolündeki hatalı dönüş değeri zafiyetini istismar edebilir. Bu durum, sınır dışı okumaya (out-of-bounds read) yol açarak hizmet reddine (DoS) neden olabilir ve potansiyel olarak sınırlı bellek içeriğinin ifşa edilmesine sebebiyet verebilir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
Ürün
Corosync
Yayın1 Nis 2026
İlk görülme1 Nis 2026
Zayıflık türüCWE-253CWE-253
Nasıl düzeltilir
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:13644
- access.redhat.com/errata/RHSA-2026:13657
- access.redhat.com/errata/RHSA-2026:13673
- access.redhat.com/errata/RHSA-2026:14205
- access.redhat.com/errata/RHSA-2026:14210
- access.redhat.com/errata/RHSA-2026:14211
- access.redhat.com/errata/RHSA-2026:14212
- access.redhat.com/errata/RHSA-2026:14213
- access.redhat.com/errata/RHSA-2026:14214
- access.redhat.com/errata/RHSA-2026:14215
- access.redhat.com/errata/RHSA-2026:14216
- access.redhat.com/errata/RHSA-2026:19043
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| corosync corosync | Aralık belirtilmemiş | — |
| redhat openshift | 4.0 | — |
| redhat enterprise_linux | 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.