Към съдържанието
Търсене

CVE-2026-92925: Red Hat Enterprise Linux 10, грешка в паметта

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in Redis community. The cluster bus packet parser, responsible for handling PING, PONG, and MEET packets, fails to properly validate string-carrying extensions for null-termination. This oversight allows a remote attacker to craft a malicious packet, leading to an out-of-bounds read when the packet's payload is processed. Successful exploitation of this vulnerability could result in the disclosure of sensitive information or a remote denial of service (DoS).

Засегнати продукти

  • Red Hat Red Hat Enterprise Linux 10: от 0:8.0.7-1.el10_1 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 0:8.0.7-1.el9_7 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 9080020260821173335.9 нататък
  • Red Hat Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions: от 9040020260917140622.9 нататък
  • Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support: от 9060020260917140656.9 нататък
  • Red Hat Pen Drive Powered by Red Hat Lightspeed
  • Red Hat Red Hat 3scale API Management Platform 2
  • Red Hat Red Hat 3scale API Management Platform 2
  • Red Hat Red Hat 3scale API Management Platform 2
  • Red Hat Red Hat Enterprise Linux 8
  • Red Hat Red Hat Enterprise Linux 9
  • Red Hat Red Hat Hardened Images

Вид слабост

История

  • 17 септември 2026 Публикувано

Други уязвимости в Red Hat Red Hat Enterprise Linux 10

Първоизточници

CVE-2026-92925: Red Hat Enterprise Linux 10, грешка в паметта | freedomonline.bg