Към съдържанието
Търсене

CVE-2026-4111: Red Hat Enterprise Linux 10, отказ на услуга

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A flaw was identified in the RAR5 archive decompression logic of the libarchive library, specifically within the archive_read_data() processing path. When a specially crafted RAR5 archive is processed, the decompression routine may enter a state where internal logic prevents forward progress. This condition results in an infinite loop that continuously consumes CPU resources. Because the archive passes checksum validation and appears structurally valid, affected applications cannot detect the issue before processing. This can allow attackers to cause persistent denial-of-service conditions in services that automatically process archives.

Засегнати продукти

  • Red Hat Red Hat Enterprise Linux 10: от 0:3.7.7-5.el10_1 нататък
  • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support: от 0:3.7.7-5.el10_0 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 0:3.5.3-7.el9_7 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 0:3.5.3-7.el9_7 нататък
  • Red Hat Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions: от 0:3.5.3-2.el9_0.3 нататък
  • Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions: от 0:3.5.3-5.el9_2.1 нататък
  • Red Hat Red Hat Enterprise Linux 9.4 Extended Update Support: от 0:3.5.3-4.el9_4.2 нататък
  • Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support: от 0:3.5.3-6.el9_6.1 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.13: от 413.92.202604080111-0 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.14: от 414.92.202605060243-0 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.15: от 415.92.202605060220-0 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.16: от 416.94.202604211449-0 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.17: от 417.94.202605112123-0 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.18: от 418.94.202604140044-0 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.19: от 4.19.9.6.202604211219-0 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1791459707 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1791459711 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1791459759 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1789029076 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1791966259 нататък
  • Red Hat Red Hat AI Inference Server 3.2: от 1780681984 нататък
  • Red Hat Red Hat AI Inference Server 3.2: от 1775740563 нататък
  • Red Hat Red Hat AI Inference Server 3.3: от 1778244559 нататък
  • Red Hat Red Hat AI Inference Server 3.3: от 1778244531 нататък
  • Red Hat Red Hat AI Inference Server 3.3: от 1778244546 нататък
  • Red Hat Red Hat AI Inference Server 3.3: от 1775680192 нататък
  • Red Hat Red Hat AI Inference Server 3.3: от 1775680262 нататък
  • Red Hat Red Hat AI Inference Server 3.3: от 1775749857 нататък
  • Red Hat Red Hat Discovery 2: от 1775668717 нататък
  • Red Hat Red Hat Discovery 2: от 1775675922 нататък
  • Red Hat Red Hat Hardened Images: от 3.8.7-1.hum1 нататък
  • Red Hat Red Hat Insights proxy 1.5: от 1776868961 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1776868774 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1776868744 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1776868772 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1776868842 нататък
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 7
  • Red Hat Red Hat Enterprise Linux 8
  • Red Hat Red Hat OpenShift Container Platform 4

Вид слабост

История

  • 13 март 2026 Публикувано

Други уязвимости в Red Hat Red Hat Enterprise Linux 10

Първоизточници

CVE-2026-4111: Red Hat Enterprise Linux 10, отказ на услуга | freedomonline.bg