Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Son 7 gün
  • CWE-772

CVE-2026-114236

Podman storage/pkg/archive katmanı işlenirken dosya tanımlayıcı sızıntısı

Red Hat Advanced Cluster Security 4Red Hat Ansible Automation Platform 2Red Hat Build of Podman Desktop

Düşük 3,3 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
7 gün
Kaydı açan
redhat

ÖzetTürkçe

storage/pkg/archive.ApplyLayer ve ApplyUncompressedLayer fonksiyonları bozuk veya kötü amaçlı girdileri işlerken dosya tanımlayıcısı (file descriptor) sızdırabilir. Sınırsız tekrarlı çağrılar, sürecin dosya tanımlayıcı limitini tüketebilir.

Kaynaktaki açıklama (İngilizce)

storage/pkg/archive.ApplyLayer and ApplyUncompressedLayer may, when processing corrupt or malicious inputs, leak a file descriptor; unbounded repeated calls can exhaust the process’ file descriptor
limit

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler17 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Red Hat Advanced Cluster Security 4 Sürüm belirtilmemiş –
Red Hat Ansible Automation Platform 2 Sürüm belirtilmemiş –
Red Hat Build of Podman Desktop Sürüm belirtilmemiş –
Red Hat Certification Program for Red Hat Enterprise Linux 9 Sürüm belirtilmemiş –
Red Hat Confidential Compute Attestation Sürüm belirtilmemiş –
Red Hat Developer Hub 1 Sürüm belirtilmemiş –
Red Hat DPU kit for NVIDIA Sürüm belirtilmemiş –
Red Hat Enterprise Linux 10 Sürüm belirtilmemiş –
Red Hat Enterprise Linux 9 Sürüm belirtilmemiş –
Red Hat Exploit Intelligence Sürüm belirtilmemiş –
Red Hat Hardened Images Sürüm belirtilmemiş –
Red Hat Multicluster Engine for Kubernetes Sürüm belirtilmemiş –

ve 5 satır daha

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.