Към съдържанието
Търсене

CVE-2026-19654: Red Hat Enterprise Linux 10, грешка в паметта

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A unauthenticated remote peer may lead rsyslogd to crash due to a flaw in the optional imptcp module. A crafted input sequence during oversize-frame recovery can cause an invalid internal message length and terminate rsyslogd. No confidentiality or integrity impact, privilege escalation, or code execution has been identified. imtcp and the default imptcp framing modes are not affected.

Засегнати продукти

  • Red Hat Red Hat Enterprise Linux 10: от 0:8.2510.0-5.el10_2.1 нататък
  • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support: от 0:8.2412.0-1.el10_0.1 нататък
  • Red Hat Red Hat Enterprise Linux 8: от 0:8.2102.0-15.el8_10.3 нататък
  • Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support: от 0:8.2102.0-7.el8_6.2 нататък
  • Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On: от 0:8.2102.0-7.el8_6.2 нататък
  • Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service: от 0:8.2102.0-13.el8_8.1 нататък
  • Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions: от 0:8.2102.0-13.el8_8.1 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 0:8.2510.0-2.el9_8.1 нататък
  • Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions: от 0:8.2102.0-113.el9_2.3 нататък
  • Red Hat Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions: от 0:8.2310.0-4.el9_4.1 нататък
  • Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support: от 0:8.2412.0-1.el9_6.2 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1790241900 нататък
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 7

Вид слабост

История

  • 12 август 2026 Публикувано

Други уязвимости в Red Hat Red Hat Enterprise Linux 10

Първоизточници

CVE-2026-19654: Red Hat Enterprise Linux 10, грешка в паметта | freedomonline.bg