CVE-2026-56210
Açıklama
Referans AV1 kodek uygulaması olan libaom'da bir heap-buffer-overflow okuma zafiyeti bulundu. SVC (Scalable Video Coding) katman kimliği kontrol fonksiyonundaki eksik sınır kontrolü, yapılandırılan katman sayısını aşan bir spatial_layer_id ayarlanmasına izin vermektedir. Bu durum, bir katman bağlam dizisi indeksi hesaplanırken yaklaşık 40.728 baytlık sınırlar dışı bir heap okumasına neden olur. Ağ üzerinden erişilebilen bir hizmette SVC kodlayıcı parametrelerini etkileyebilen bir saldırgan, bu durumu bilgi ifşası (heap içeriği sızıntısı) veya hizmet reddi (eşlenmemiş belleğe erişimden kaynaklanan segmentation fault) için istismar edebilir.
Nasıl düzeltilir
- access.redhat.com/errata/RHSA-2026:30814
- access.redhat.com/errata/RHSA-2026:42875
- access.redhat.com/errata/RHSA-2026:51100
- access.redhat.com/errata/RHSA-2026:51146
- access.redhat.com/errata/RHSA-2026:60520
- access.redhat.com/errata/RHSA-2026:61627
- access.redhat.com/errata/RHSA-2026:61628
- access.redhat.com/errata/RHSA-2026:61629
- access.redhat.com/errata/RHSA-2026:68634
- access.redhat.com/errata/RHSA-2026:68637
- access.redhat.com/errata/RHSA-2026:68638
- access.redhat.com/errata/RHSA-2026:68639
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| enterprise_linux_ai 3.3 | Aralık belirtilmemiş | — |
| enterprise_linux_ai 3.4 | Aralık belirtilmemiş | — |
| enterprise_linux_ai 3.5 | Aralık belirtilmemiş | — |
| ai_inference_server 3.2 | Aralık belirtilmemiş | — |
| ai_inference_server 3.3 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Hardened Images | Aralık belirtilmemiş | — |
| openshift_ai 3.3 | Aralık belirtilmemiş | — |
| openshift_ai 3.4 | Aralık belirtilmemiş | — |
| openshift_ai 3.5 | Aralık belirtilmemiş | — |
| Red Hat Red Hat AI Inference Server | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.