Към съдържанието
Търсене

CVE-2026-9150: Red Hat Enterprise Linux 10, грешка в паметта

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in libsolv. This stack-based buffer overflow vulnerability occurs in libsolv's Debian metadata parser when processing specially crafted Debian repository metadata. An attacker could exploit this by providing malicious SHA384 or SHA512 checksum tags, leading to memory corruption and a denial of service (DoS) in the affected system.

Засегнати продукти

  • Red Hat Red Hat Enterprise Linux 10: от 0:0.7.33-5.el10_2 нататък
  • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support: от 0:0.7.29-8.el10_0.1 нататък
  • Red Hat Red Hat Hardened Images: от 0.7.38-2.hum1 нататък
  • Red Hat Red Hat Hardened Images: от 0.7.39-3.hum1 нататък
  • Red Hat Red Hat Enterprise Linux 7
  • Red Hat Red Hat Enterprise Linux 8
  • Red Hat Red Hat Enterprise Linux 9
  • Red Hat Red Hat OpenShift Container Platform 4
  • Red Hat Red Hat OpenShift Container Platform 4
  • Red Hat Red Hat Satellite 6
  • Red Hat Red Hat Update Infrastructure 4 for Cloud Providers

Вид слабост

История

  • 20 май 2026 Публикувано

Други уязвимости в Red Hat Red Hat Enterprise Linux 10

Първоизточници

CVE-2026-9150: Red Hat Enterprise Linux 10, грешка в паметта | freedomonline.bg