CVE-2026-76781
Orta
Açıklama
libxml2 içerisinde bir açık bulundu. Yerel bir kullanıcı veya özel olarak hazırlanmış bir XML kataloğu sağlayan bir saldırgan, XML kataloğu ayrıştırma sırasında bir NULL pointer dereference tetikleyebilir. Bu durum, bir `nextCatalog` öğesinin zorunlu olan `catalog` özniteliğinden yoksun olmasıyla meydana gelir ve uygulamanın çökmesine yol açarak Hizmet Reddi (DoS) durumuna neden olur.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Red Hat Hardened Images
Yayın17 Eyl 2026
İlk görülme17 Eyl 2026
Zayıflık türüCWE-476NULL işaretçinin kullanımı
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Hardened Images | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 5 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.