CVE-2026-5367
Yüksek
Açıklama
OVN (Open Virtual Network) içerisinde bir açık bulundu. Uzaktaki bir saldırgan, şişirilmiş Client ID uzunluğuna sahip özel olarak hazırlanmış DHCPv6 (IPv6 için Dinamik Ana Bilgisayar Yapılandırma Protokolü) SOLICIT paketleri göndererek, ovn-controller'ın bir paketin sınırlarının ötesini okumasına neden olabilir. Bu sınır dışı okuma (out-of-bounds read), yığın bellekte (heap memory) saklanan hassas bilgilerin ifşa edilmesine yol açabilir ve bu bilgiler daha sonra saldırganın sanal makine portuna döndürülür.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
Ürün
Enterprise Linux 10
Yayın24 Nis 2026
İlk görülme24 Nis 2026
Zayıflık türüCWE-130CWE-130
Nasıl düzeltilir
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:11694
- access.redhat.com/errata/RHSA-2026:11695
- access.redhat.com/errata/RHSA-2026:11696
- access.redhat.com/errata/RHSA-2026:11698
- access.redhat.com/errata/RHSA-2026:11700
- access.redhat.com/errata/RHSA-2026:11701
- access.redhat.com/errata/RHSA-2026:11702
- access.redhat.com/errata/RHSA-2026:22110
- access.redhat.com/errata/RHSA-2026:22111
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| enterprise_linux 10 | Aralık belirtilmemiş | — |
| enterprise_linux 8 | Aralık belirtilmemiş | — |
| enterprise_linux 9 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.