- Son 7 gün
- CWE-674
CVE-2026-92822
libmodulemd'de iç içe xmd YAML verisi ayrıştırılırken sınırsız özyineleme hatası
Red Hat Enterprise Linux 10Red Hat Enterprise Linux 8Red Hat Enterprise Linux 9
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- redhat
ÖzetTürkçe
libmodulemd içinde bir kusur tespit edildi. Modül meta verileri ayrıştırılırken xmd alanı, özyinelemeli YAML eşleme ve dizi yardımcı fonksiyonları aracılığıyla iç içe GVariant değerlerine dönüştürülüyor; bu işlem özyineleme derinliği veya düğüm sayısı için bir sınır içermiyor. Derinlemesine iç içe xmd içeriği barındıran özel hazırlanmış modulemd YAML belgesi sağlayabilen bir saldırgan, yığın tükenmesine veya aşırı kaynak tüketimine neden olabilir ve bu da hizmet dışı bırakma ile sonuçlanabilir.
Kaynaktaki açıklama (İngilizce)
A flaw was found in libmodulemd. When parsing module metadata, the xmd field is converted into nested GVariant values through recursive YAML mapping and sequence helpers without a recursion-depth or node-count limit. An attacker who can supply crafted modulemd YAML with deeply nested xmd content can cause stack exhaustion or excessive resource consumption, resulting in a denial of service.
Üreticinin geçici önlemi (İngilizce)
Until a fix is available, avoid parsing untrusted modulemd documents that may contain attacker-controlled xmd data. If such input must be accepted, reject unusually deep or large xmd structures before handing them to libmodulemd, and isolate parsing in a process with strict stack, CPU, and memory limits.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler5 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Enterprise Linux 10 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 8 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 9 | Sürüm belirtilmemiş | – |
| Red Hat Hardened Images | Sürüm belirtilmemiş | – |
| Red Hat OpenShift Container Platform 4 | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.