Към съдържанието
Търсене

CVE-2026-18917: Red Hat Enterprise Linux 10, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in libvirt. An unprivileged local user could exploit an integer overflow vulnerability in the NodeGetFreePages RPC handler. This flaw allows crafted values to bypass a size check, leading to an undersized memory buffer. Subsequently, real NUMA node data can overwrite this buffer. This heap buffer overflow can corrupt the root libvirt daemon's memory, potentially leading to a denial of service or local privilege escalation.

Засегнати продукти

  • Red Hat Red Hat Enterprise Linux 10: от 0:11.10.0-12.9.el10_2 нататък
  • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support: от 0:10.10.0-8.12.el10_0 нататък
  • Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support: от 0:4.5.0-36.el7_9.7 нататък
  • Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support: от 8040020260916092751.522a0ee4 нататък
  • Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On: от 8040020260916092751.522a0ee4 нататък
  • Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support: от 8060020260910092451.ad008a3a нататък
  • Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On: от 8060020260910092451.ad008a3a нататък
  • Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service: от 8080020260910092120.63b34585 нататък
  • Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions: от 8080020260910092120.63b34585 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 0:11.10.0-12.7.el9_8 нататък
  • Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions: от 0:9.0.0-10.17.el9_2 нататък
  • Red Hat Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions: от 0:10.0.0-6.24.el9_4 нататък
  • Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support: от 0:10.10.0-7.19.el9_6 нататък
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 8
  • Red Hat Red Hat Enterprise Linux for NVIDIA 26

Вид слабост

История

  • 20 август 2026 Публикувано

Други уязвимости в Red Hat Red Hat Enterprise Linux 10

Първоизточници

CVE-2026-18917: Red Hat Enterprise Linux 10, грешка в паметта | freedomonline.bg