CVE-2026-52720
Yüksek
Açıklama
GStreamer'ın librfb (RFB/VNC istemcisi) bileşeninde bir yığın arabellek taşması zafiyeti bulundu. Dikdörtgen sınır kontrolü, tekil boyutlar yerine alanı hatalı şekilde doğruladığından, kötü niyetli bir VNC sunucusunun çerçeve tamponunun ötesine uzanan bir dikdörtgen göndermesine izin vermektedir. Uzaktaki bir saldırgan, kötü niyetli bir VNC sunucusu kurup bir kullanıcıyı bağlanmaya ikna ederek, kod yürütmeye veya sistem çökmesine yol açabilecek sınırlar dışı bir yığın yazma işlemi gerçekleştirebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Red Hat Enterprise Linux 10
Yayın15 Haz 2026
İlk görülme15 Haz 2026
Zayıflık türüCWE-122CWE-122
Nasıl düzeltilir
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:36749
- access.redhat.com/errata/RHSA-2026:36834
- access.redhat.com/errata/RHSA-2026:37130
- access.redhat.com/errata/RHSA-2026:47069
- access.redhat.com/errata/RHSA-2026:47070
- access.redhat.com/errata/RHSA-2026:47071
- access.redhat.com/errata/RHSA-2026:47075
- access.redhat.com/errata/RHSA-2026:47076
- access.redhat.com/errata/RHSA-2026:47176
- access.redhat.com/errata/RHSA-2026:47717
- access.redhat.com/errata/RHSA-2026:47718
- access.redhat.com/errata/RHSA-2026:49517
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support | Aralık belirtilmemiş | — |
| enterprise_linux 8 | Aralık belirtilmemiş | — |
| rhel_aus 8.4 | Aralık belirtilmemiş | — |
| rhel_aus 8.6 | Aralık belirtilmemiş | — |
| rhel_e4s 8.8 | Aralık belirtilmemiş | — |
| enterprise_linux 9 | Aralık belirtilmemiş | — |
| rhel_e4s 9.2 | Aralık belirtilmemiş | — |
| rhel_e4s 9.4 | Aralık belirtilmemiş | — |
| rhel_eus 9.6 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.