CVE-2026-58016
Yüksek
Açıklama
GLib içerisinde bir hata bulundu. Hatalı biçimlendirilmiş D-Bus introspection XML'leri işlenirken, özellikle `method`, `signal`, `property` veya `arg` gibi diğer öğelerin içine yerleştirilmiş bir `node` öğesi olduğunda, gio/gdbusintrospection.c dosyasındaki g_dbus_node_info_new_for_xml() fonksiyonunda bir durum karmaşası sorunu oluşmaktadır. Bu sorun, imzasız bir tam sayı taşmasına ve sınır dışı okumaya yol açarak hizmet reddine neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Gnome Glib
Yayın30 Haz 2026
İlk görülme30 Haz 2026
Zayıflık türüCWE-191CWE-191
Nasıl düzeltilir
Güncelleyin
- gnome glib2.88.1, 2.89.0 ya da sonraki bir sürüm
- redhat cert-manager_operator1.18.2 ya da sonraki bir sürüm
- redhat openshift_ai3.0.3, 3.2.3, 3.4.3 ya da sonraki bir sürüm
- redhat update_infrastructure5.2 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:42063
- access.redhat.com/errata/RHSA-2026:42089
- access.redhat.com/errata/RHSA-2026:42090
- access.redhat.com/errata/RHSA-2026:44481
- access.redhat.com/errata/RHSA-2026:46836
- access.redhat.com/errata/RHSA-2026:49512
- access.redhat.com/errata/RHSA-2026:51175
- access.redhat.com/errata/RHSA-2026:51176
- access.redhat.com/errata/RHSA-2026:51177
- access.redhat.com/errata/RHSA-2026:51181
- access.redhat.com/errata/RHSA-2026:51182
- access.redhat.com/errata/RHSA-2026:51183
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnome glib | v < 2.88.1, v < 2.89.0 | 2.88.1, 2.89.0 |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
| redhat cert-manager_operator | 1.18.0 ≤ v < 1.18.2, 1.17.0, 1.20.0 | 1.18.2 |
| redhat codeready_linux_builder | 8.0, 9.0, 10.0 | — |
| redhat codeready_linux_builder_eus | 9.6, 10.0 | — |
| redhat discovery | 2.0 | — |
| redhat insights-proxy | 1.5.0 | — |
| redhat openshift_ai | 3.0 ≤ v < 3.0.3, 3.2 ≤ v < 3.2.3, 3.4 ≤ v < 3.4.3 | 3.0.3, 3.2.3, 3.4.3 |
| redhat update_infrastructure | 5.0 ≤ v < 5.2 | 5.2 |
| redhat enterprise_linux_aus | 8.4, 8.6 | — |
| redhat enterprise_linux_els | 7.0 | — |
| redhat enterprise_linux_eus | 8.4, 8.6, 9.6, 10.0 | — |
| redhat enterprise_linux_server_tus | 8.8 | — |
| redhat enterprise_linux_update_services_for_sap_solutions | 8.8, 9.2, 9.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.