CVE-2026-56211
Açıklama
Referans AV1 kodek uygulaması olan libaom'da bir uzaktan kod çalıştırma zafiyeti bulundu. AV1 kodlayıcısının SVC (Scalable Video Coding) katman kimliği kontrolündeki yetersiz sınır doğrulaması, bir saldırganın dahili kodlayıcı katman bağlam yapılarıyla örtüşen özel olarak hazırlanmış video kare pikselleri sağlamasına olanak tanır. Fork tabanlı video işleme servislerinde bir saldırgan bunu; döngüsel yenileme haritası işaretçisini ele geçirmek, bir çökme oraklı aracılığıyla işlem temel adresini kaba kuvvet yöntemiyle bulmak ve rastgele komut yürütmeyi başarmak için kontrol akışını yönlendirmek amacıyla kullanabilir. İstismar edilmesi için hedef servisin, SVC kodlama etkinleştirilmiş şekilde libaom kullanması ve saldırgan tarafından sağlanan video karelerini kabul etmesi gerekir.
Nasıl düzeltilir
- access.redhat.com/errata/RHSA-2026:30814
- access.redhat.com/errata/RHSA-2026:42875
- access.redhat.com/errata/RHSA-2026:51100
- access.redhat.com/errata/RHSA-2026:51146
- access.redhat.com/errata/RHSA-2026:60520
- access.redhat.com/errata/RHSA-2026:61627
- access.redhat.com/errata/RHSA-2026:61628
- access.redhat.com/errata/RHSA-2026:61629
- access.redhat.com/errata/RHSA-2026:68634
- access.redhat.com/errata/RHSA-2026:68637
- access.redhat.com/errata/RHSA-2026:68638
- access.redhat.com/errata/RHSA-2026:68639
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| enterprise_linux_ai 3.3 | Aralık belirtilmemiş | — |
| enterprise_linux_ai 3.4 | Aralık belirtilmemiş | — |
| enterprise_linux_ai 3.5 | Aralık belirtilmemiş | — |
| ai_inference_server 3.2 | Aralık belirtilmemiş | — |
| ai_inference_server 3.3 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Hardened Images | Aralık belirtilmemiş | — |
| openshift_ai 3.3 | Aralık belirtilmemiş | — |
| openshift_ai 3.4 | Aralık belirtilmemiş | — |
| openshift_ai 3.5 | Aralık belirtilmemiş | — |
| Red Hat Red Hat AI Inference Server | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.