CVE-2026-56209
Açıklama
Referans AV1 kodek uygulaması olan libaom'da rastgele adres yazma zafiyeti bulundu. SVC (Scalable Video Coding) katman kimliği kontrol fonksiyonundaki eksik sınır kontrolü, bir saldırganın özel olarak hazırlanmış görüntü piksel değerleri aracılığıyla döngüsel yenileme haritası alanına rastgele bir işaretçi enjekte etmesine olanak tanır. Kodlayıcı daha sonra saldırgan tarafından kontrol edilen adrese yaklaşık 1.200 bayt yazar. Bu durum tamamen deterministiktir ve ayrı bir bilgi sızıntısı gerektirmez. SVC etkinleştirilmiş, ağa açık bir libaom kodlayıcısına kareler sağlayabilen bir saldırgan, bu durumu hizmet reddi veya potansiyel kod çalıştırma için istismar edebilir.
Nasıl düzeltilir
- access.redhat.com/errata/RHSA-2026:30814
- access.redhat.com/errata/RHSA-2026:42875
- access.redhat.com/errata/RHSA-2026:51100
- access.redhat.com/errata/RHSA-2026:51146
- access.redhat.com/errata/RHSA-2026:60520
- access.redhat.com/errata/RHSA-2026:61627
- access.redhat.com/errata/RHSA-2026:61628
- access.redhat.com/errata/RHSA-2026:61629
- access.redhat.com/errata/RHSA-2026:68634
- access.redhat.com/errata/RHSA-2026:68637
- access.redhat.com/errata/RHSA-2026:68638
- access.redhat.com/errata/RHSA-2026:68639
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| enterprise_linux_ai 3.3 | Aralık belirtilmemiş | — |
| enterprise_linux_ai 3.4 | Aralık belirtilmemiş | — |
| enterprise_linux_ai 3.5 | Aralık belirtilmemiş | — |
| ai_inference_server 3.2 | Aralık belirtilmemiş | — |
| ai_inference_server 3.3 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Hardened Images | Aralık belirtilmemiş | — |
| openshift_ai 3.3 | Aralık belirtilmemiş | — |
| openshift_ai 3.4 | Aralık belirtilmemiş | — |
| openshift_ai 3.5 | Aralık belirtilmemiş | — |
| Red Hat Red Hat AI Inference Server | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.