CVE-2026-59691
Yüksek
Açıklama
GStreamer'ın rfbsrc eklentisinde bir heap buffer overflow zafiyeti bulundu. Bir istemci, 16bpp framebuffer bildiren ve Hextile ile kodlanmış güncellemeler gönderen kötü niyetli bir RFB/VNC sunucusuna bağlandığında, Hextile arka plan doldurma yolu, 16 bit pikseller için ayrılmış bir tampona 32 bit piksel değerleri yazar. Bu tür uyumsuzluğu, hizmet reddine (işlem çökmesi) ve potansiyel bellek bozulmasına yol açabilen sınır dışı bir heap yazımına neden olur.
ÖnemYüksek
CVSS7.1
İstismar olasılığı26. yüzdelik%0,3
Ürün
Red Hat Enterprise Linux 10
Yayın9 Tem 2026
İlk görülme9 Tem 2026
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:47179
- access.redhat.com/errata/RHSA-2026:47180
- access.redhat.com/errata/RHSA-2026:47731
- access.redhat.com/errata/RHSA-2026:54658
- access.redhat.com/errata/RHSA-2026:54659
- access.redhat.com/errata/RHSA-2026:54660
- access.redhat.com/errata/RHSA-2026:54664
- access.redhat.com/errata/RHSA-2026:54665
- access.redhat.com/errata/RHSA-2026:54752
- access.redhat.com/errata/RHSA-2026:56658
- access.redhat.com/errata/RHSA-2026:56772
- access.redhat.com/errata/RHSA-2026:62532
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support | Aralık belirtilmemiş | — |
| enterprise_linux 8 | Aralık belirtilmemiş | — |
| rhel_aus 8.4 | Aralık belirtilmemiş | — |
| rhel_aus 8.6 | Aralık belirtilmemiş | — |
| rhel_e4s 8.8 | Aralık belirtilmemiş | — |
| enterprise_linux 9 | Aralık belirtilmemiş | — |
| rhel_e4s 9.2 | Aralık belirtilmemiş | — |
| rhel_e4s 9.4 | Aralık belirtilmemiş | — |
| rhel_eus 9.6 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 6 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.