CVE-2026-92824
Açıklama
libmodulemd içerisinde bir hata bulundu. Modül akışı v2 rpm-map yayım yolunda, iç döngü sınır olarak mevcut özet tablosundaki kontrol toplamı sayısı yerine yanlışlıkla özet algoritmalarının sayısını kullanmaktadır. Birden fazla özet türüne sahip özel olarak hazırlanmış modulemd v2 meta verileri, YAML serileştirme sırasında sınırlar dışı okuma (out-of-bounds read) işlemini tetikleyebilir; bu durum genellikle uygulamanın çökmesine ve hizmet reddine (denial of service) yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Hardened Images | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 5 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.