Към съдържанието
Търсене

CVE-2026-96889: Red Hat Enterprise Linux 10, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in librsvg. When processing an SVG document containing nested XML inclusions (Xincludes) with duplicate entity declarations, a use-after-free error can occur. This vulnerability arises because the library incorrectly frees an XML entity that is still in use by the parser. An attacker could potentially exploit this to cause a denial of service or execute arbitrary code.

Засегнати продукти

  • Red Hat Red Hat Enterprise Linux 10: 0:1.0.1-1.el10_2.2 преди *
  • Red Hat Red Hat Enterprise Linux 10: 0:2.57.1-9.el10_2.10 преди *
  • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support: 0:2.57.1-9.el10_0.1 преди *
  • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support: 0:1.0.1-1.el10_0.1 преди *
  • Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support: 0:2.40.20-1.el7_9.1 преди *
  • Red Hat Red Hat Enterprise Linux 8: 0:2.42.7-6.el8_10 преди *
  • Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support: 0:2.42.7-4.el8_4.1 преди *
  • Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On: 0:2.42.7-4.el8_4.1 преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support: 0:2.42.7-4.el8_6.1 преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On: 0:2.42.7-4.el8_6.1 преди *
  • Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service: 0:2.42.7-4.el8_8.1 преди *
  • Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions: 0:2.42.7-4.el8_8.1 преди *
  • Red Hat Red Hat Enterprise Linux 9: 0:2.50.7-3.el9_8.1 преди *
  • Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions: 0:2.50.7-1.el9_2.2 преди *
  • Red Hat Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions: 0:2.50.7-3.el9_4.1 преди *
  • Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support: 0:2.50.7-3.el9_6.1 преди *
  • Red Hat Red Hat OpenShift AI 3.0: 1793329706 преди *
  • Red Hat Red Hat OpenShift AI 3.0: 1793329709 преди *
  • Red Hat Red Hat OpenShift AI 3.0: 1793327611 преди *
  • Red Hat Red Hat OpenShift AI 3.0: 1793329305 преди *
  • Red Hat Red Hat OpenShift AI 3.4: 1793330461 преди *
  • Red Hat Red Hat OpenShift AI 3.4: 1793327311 преди *
  • Red Hat Red Hat OpenShift AI 3.4: 1793329624 преди *
  • Red Hat Red Hat OpenShift AI 3.4: 1793326217 преди *
  • Red Hat Red Hat OpenShift AI 3.4: 1793327499 преди *
  • Red Hat Red Hat OpenShift AI 3.4: 1793329011 преди *
  • Red Hat Red Hat OpenShift AI 3.4: 1793326837 преди *
  • Red Hat Red Hat OpenShift AI 3.4: 1793326796 преди *
  • Red Hat Red Hat OpenShift AI 3.5: 1793326392 преди *
  • Red Hat Red Hat OpenShift AI 3.5: 1793328643 преди *
  • Red Hat Red Hat OpenShift AI 3.5: 1793327512 преди *
  • Red Hat Red Hat OpenShift AI 3.5: 1793330940 преди *
  • Red Hat Red Hat Enterprise Linux 6

Вид слабост

История

  • 23 септември 2026 Публикувано

Други уязвимости в Red Hat Red Hat Enterprise Linux 10

Първоизточници

CVE-2026-96889: Red Hat Enterprise Linux 10, грешка в паметта | freedomonline.bg