CVE-2026-71224
Orta
Açıklama
gfs2-utils içerisinde bir yığın taşması (stack overflow) zafiyeti bulundu. metawalk.c dosyasındaki metadata yürütme kodu, disk üzerindeki metadata'dan gelen güvenilmeyen bir inode yükseklik değerini sınır doğrulaması yapmadan alloca() ile kullanmakta; bu durum, özel olarak hazırlanmış GFS2 dosya sistemi imajları işlenirken yığının tükenmesine ve hizmet reddine (DoS) neden olmaktadır.
ÖnemOrta
CVSS4.7
İstismar olasılığı4. yüzdelik%0,1
Ürün
Redhat Enterprise Linux
Yayın3 Eyl 2026
İlk görülme3 Eyl 2026
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat enterprise_linux | 7.0, 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.