CVE-2026-71219

Orta

Açıklama

gfs2-utils içerisinde bir yığın taşması (stack overflow) zafiyeti bulundu. metawalk.c dosyasındaki karma tablo gezinti kodu, güvenilmeyen disk üzerindeki di_depth alanından üstel olarak türetilen bir boyutu, sınır doğrulaması yapmadan alloca() ile kullanmaktadır. Büyük bir di_depth değerine sahip özel olarak hazırlanmış bir GFS2 dosya sistemi görüntüsü; fsck.gfs2, gfs2_edit veya savemeta tarafından işlendiğinde yığının tükenmesine ve hizmet reddine (DoS) neden olur.

ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünRedhat Enterprise Linux
Yayın3 Eyl 2026
İlk görülme3 Eyl 2026

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
redhat enterprise_linux7.0, 8.0, 9.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.