CVE-2026-44673
Yüksek
Açıklama
libyang bir YANG veri modelleme dili kütüphanesidir. SO 5.2.15 sürümünden önce, src/parser_lyb.c dosyasındaki lyb_read_string() fonksiyonu, kötü niyetle oluşturulmuş bir LYB ikili bloğu ayrıştırılırken yığın arabellek taşmasına yol açan bir tam sayı taşması içermektedir. Herhangi bir libyang tüketicisine (NETCONF sunucusu, sysrepo vb.) LYB verisi sağlayabilen bir saldırgan, sistem çökmesine veya potansiyel yığın bozulmasına neden olabilir. Bu güvenlik açığı SO 5.2.15 sürümünde giderilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünCesnet Libyang
Yayın14 May 2026
İlk görülme14 May 2026
Zayıflık türüCWE-190Tamsayı taşması
Nasıl düzeltilir
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:49666
- access.redhat.com/errata/RHSA-2026:24758
- access.redhat.com/errata/RHSA-2026:24545
- access.redhat.com/errata/RHSA-2026:51351
- access.redhat.com/errata/RHSA-2026:51368
- access.redhat.com/errata/RHSA-2026:51339
- access.redhat.com/errata/RHSA-2026:65477
- access.redhat.com/errata/RHSA-2026:65467
- access.redhat.com/errata/RHSA-2026:65508
- access.redhat.com/errata/RHSA-2026:25051
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CESNET libyang | < SO 5.2.15 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.