CVE-2026-9150
Orta
Açıklama
libsolv içerisinde bir açık bulundu. Bu yığın tabanlı arabellek taşması zafiyeti, libsolv'un Debian meta veri ayrıştırıcısının özel olarak hazırlanmış Debian depo meta verilerini işlemesi sırasında meydana gelir. Bir saldırgan, kötü amaçlı SHA384 veya SHA512 sağlama toplamı etiketleri sağlayarak bu durumu istismar edebilir; bu da etkilenen sistemde bellek bozulmasına ve hizmet reddine (DoS) yol açabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Opensuse Libsolv
Yayın20 May 2026
İlk görülme20 May 2026
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensuse libsolv | v ≤ 0.7.36 | — |
| redhat hardened_images | Aralık belirtilmemiş | — |
| redhat openshift_container_platform | 4.0 | — |
| redhat satellite | 6.0 | — |
| redhat update_infrastructure | 4 | — |
| redhat enterprise_linux | 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.