CVE-2026-35092
Yüksek
Açıklama
Corosync içerisinde bir hata bulundu. Corosync'in katılım mesajı sağlamlık doğrulamasıyla ilgili bir tam sayı taşması zafiyeti, uzak ve kimlik doğrulaması yapmamış bir saldırganın özel olarak hazırlanmış Kullanıcı Veri Bloğu Protokolü (UDP) paketleri göndermesine olanak tanır. Bu durum servisin çökmesine neden olarak hizmet reddine yol açabilir. Bu zafiyet, özellikle totemudp/totemudpu modunu kullanacak şekilde yapılandırılmış Corosync kurulumlarını etkilemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Corosync
Yayın1 Nis 2026
İlk görülme1 Nis 2026
Zayıflık türüCWE-190Tamsayı taşması
Nasıl düzeltilir
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:13644
- access.redhat.com/errata/RHSA-2026:13657
- access.redhat.com/errata/RHSA-2026:13673
- access.redhat.com/errata/RHSA-2026:14205
- access.redhat.com/errata/RHSA-2026:14210
- access.redhat.com/errata/RHSA-2026:14211
- access.redhat.com/errata/RHSA-2026:14212
- access.redhat.com/errata/RHSA-2026:14213
- access.redhat.com/errata/RHSA-2026:14214
- access.redhat.com/errata/RHSA-2026:14215
- access.redhat.com/errata/RHSA-2026:14216
- access.redhat.com/errata/RHSA-2026:19043
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| corosync corosync | Aralık belirtilmemiş | — |
| redhat openshift | 4.0 | — |
| redhat enterprise_linux | 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.