CVE-2026-71220
Yüksek
Açıklama
gfs2-utils içerisinde bir yığın sınır dışı yazma zafiyeti bulundu. gfs2_edit bileşeninde, disk üzerindeki inode meta verilerinden gelen di_height alanı, sınır kontrolü yapılmadan bir dizi indeksi olarak kullanılmaktadır; bu durum, özel olarak hazırlanmış GFS2 dosya sistemi imajları işlenirken rastgele kod çalıştırılmasına yol açabilecek bir yığın arabellek taşmasına neden olmaktadır.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
Ürün
Redhat Enterprise Linux
Yayın3 Eyl 2026
İlk görülme3 Eyl 2026
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat enterprise_linux | 7.0, 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.