CVE-2026-74860
Yüksek
Açıklama
Python bağlamaları etkinleştirilmiş libxml2'de bir açık bulundu. Uzak bir saldırgan, numaralandırılmış öznitelik değerleri içeren bir Belge Türü Tanımı (DTD) ile özel olarak hazırlanmış bir XML belgesi sağlayarak bu güvenlik açığından yararlanabilir. Bu durum, bir dizginin iki kez serbest bırakıldığı SAX attributeDecl geri çağırma işleyicisinde bir double-free hatasını tetikler. Bu açık, libxml2 SAX bağlamalarını kullanan Python uygulamalarında tekrarlanabilir bir çökmeye neden olarak hizmet reddine (DoS) yol açabilir.
ÖnemYüksek
CVSS8.5
İstismar olasılığı—
Ürün
Red Hat Enterprise Linux 10
Yayın8 Eyl 2026
İlk görülme8 Eyl 2026
Zayıflık türüCWE-763CWE-763
Nasıl düzeltilir
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:64463
- access.redhat.com/errata/RHSA-2026:71585
- access.redhat.com/errata/RHSA-2026:71586
- access.redhat.com/errata/RHSA-2026:71641
- access.redhat.com/errata/RHSA-2026:72470
- access.redhat.com/errata/RHSA-2026:72475
- access.redhat.com/errata/RHSA-2026:72476
- access.redhat.com/errata/RHSA-2026:79357
- access.redhat.com/errata/RHSA-2026:82939
- access.redhat.com/errata/RHSA-2026:89750
- access.redhat.com/errata/RHSA-2026:89759
- access.redhat.com/errata/RHSA-2026:90309
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support | Aralık belirtilmemiş | — |
| enterprise_linux 8 | Aralık belirtilmemiş | — |
| rhel_aus 8.4 | Aralık belirtilmemiş | — |
| rhel_aus 8.6 | Aralık belirtilmemiş | — |
| rhel_e4s 8.8 | Aralık belirtilmemiş | — |
| enterprise_linux 9 | Aralık belirtilmemiş | — |
| rhel_e4s 9.2 | Aralık belirtilmemiş | — |
| rhel_e4s 9.4 | Aralık belirtilmemiş | — |
| rhel_eus 9.6 | Aralık belirtilmemiş | — |
| cert_manager 1.20 | Aralık belirtilmemiş | — |
| cost_management_on_premise 1 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Hardened Images | Aralık belirtilmemiş | — |
| openshift_ai 3.0 | Aralık belirtilmemiş | — |
| openshift_ai 3.4 | Aralık belirtilmemiş | — |
| openshift_ai 3.5 | Aralık belirtilmemiş | — |
| rhui 5 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.