CVE-2026-48864
Yüksek
Açıklama
libsolv içerisinde bir açık bulundu. Bu yığın arabellek taşması, yetersiz girdi doğrulaması nedeniyle `.solv` dosyaları içindeki saldırgan kontrollü sıkıştırılmış verilerin açılması sırasında meydana gelir. Bir saldırgan, savunmasız bir uygulama tarafından işlendiğinde sınır dışı bellek erişimine yol açabilen özel olarak hazırlanmış bir `.solv` dosyası sağlayabilir. Bu durum; bilgi ifşasına, program yürütmesinin değiştirilmesine veya hizmet reddine neden olabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Opensuse Libsolv
Yayın26 May 2026
İlk görülme26 May 2026
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:21333
- access.redhat.com/errata/RHSA-2026:28236
- access.redhat.com/errata/RHSA-2026:36730
- access.redhat.com/errata/RHSA-2026:39315
- access.redhat.com/errata/RHSA-2026:44481
- access.redhat.com/errata/RHSA-2026:46836
- access.redhat.com/errata/RHSA-2026:48811
- access.redhat.com/errata/RHSA-2026:48813
- access.redhat.com/errata/RHSA-2026:48814
- access.redhat.com/errata/RHSA-2026:48815
- access.redhat.com/errata/RHSA-2026:48816
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensuse libsolv | 0.7.36 | — |
| redhat hardened_images | Aralık belirtilmemiş | — |
| redhat openshift_container_platform | 4.0 | — |
| redhat satellite | 6.0 | — |
| redhat update_infrastructure | 4 | — |
| redhat enterprise_linux | 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.