CVE-2026-82327
Açıklama
dnf ve zypper gibi RPM tabanlı paket yöneticileri tarafından .solv depo önbellek dosyalarıyla çalışmak için kullanılan bir bağımlılık çözümleme kütüphanesi olan libsolv'de bir hata bulundu. libsolv bir .solv önbellek dosyasını yeniden yazdığında, dosyanın sıkıştırılmış dosya listesi verilerinden gelen dizin-kimliği (directory-id) değerlerini beklenen aralıkta olup olmadıklarını doğrulamadan okur. Bozulmuş veya özel olarak hazırlanmış bir .solv önbellek dosyası (örneğin, düzgün olmayan bir sistem kapatmasından sonra parçalanmış durumda kalan bir dosya), dnf, yum veya zypper gibi bir araç tarafından işlendiğinde sınır dışı bellek yazımına neden olabilir. Başarılı bir istismarın etkilenen aracın çökmesiyle (hizmet reddi) sonuçlanması beklenmektedir; sınır dışı yazma işlemi her zaman sabit ve saldırgan tarafından kontrol edilemeyen bir değeri depoladığı için rastgele kod çalıştırmaya izin vermesi beklenmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Hardened Images | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Satellite 6 | Aralık belirtilmemiş | — |
| rhui 4 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.