CVE-2026-85150
Açıklama
GStreamer'ın RTSP destek kütüphanesinde bir NULL işaretçi başvurusu hatası bulundu. Zafiyet, Digest kimlik doğrulaması kullanan bir Authorization veya WWW-Authenticate başlığı ayrıştırılırken meydana gelmektedir. Bir parametrenin sonlandırıcı karakteri etrafındaki özel olarak hazırlanmış boşluk yerleşimi, dahili bir uzunluk hesaplamasının underflow olmasına neden olarak başlığı ayrıştıran işlemin çökmesine yol açabilir. Bir RTSP sunucusunda bu durum, sunucuda kimlik doğrulama etkin olduğunda, uzak ve kimliği doğrulanmamış bir saldırganın tek bir hatalı istek göndermesiyle tetiklenebilir; aynı hata, kötü niyetli veya ele geçirilmiş bir RTSP sunucusu tarafından bir RTSP istemcisine karşı da tetiklenebilir. Başarılı istismar, hizmet reddine (uygulama çökmesi) neden olur; gizlilik veya bütünlük üzerinde onaylanmış bir etkisi yoktur.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| enterprise_linux 8 | Aralık belirtilmemiş | — |
| enterprise_linux 9 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.