- Son 7 gün
- CWE-409
CVE-2026-92823
libmodulemd'de sıkıştırılmış YAML ayrıştırırken açılmış boyut sınırı eksikliği
Red Hat Enterprise Linux 10Red Hat Enterprise Linux 8Red Hat Enterprise Linux 9
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- redhat
ÖzetTürkçe
libmodulemd içinde bir kusur tespit edilmiştir. rpmio desteği etkinleştirilmiş derlemelerde, sıkıştırılmış modulemd YAML dosyaları, ayrıştırmadan önce kümülatif açılmış boyut sınırını uygulamayan özel bir okuma işleyicisi üzerinden açılmaktadır. Yüksek oranda sıkıştırılabilen sıkıştırılmış bir YAML dosyası sağlayabilen bir saldırgan, aşırı CPU ve bellek tüketimine neden olabilir; bu da hizmet dışı bırakma ile sonuçlanır.
Kaynaktaki açıklama (İngilizce)
A flaw was found in libmodulemd. In builds with rpmio support enabled, compressed modulemd YAML is decompressed through a custom read handler that does not enforce a cumulative decompressed-size limit before parsing. An attacker who can supply a highly compressible compressed YAML file can cause excessive CPU and memory consumption, resulting in a denial of service.
Üreticinin geçici önlemi (İngilizce)
Until a fix is available, avoid parsing attacker-controlled compressed module metadata in rpmio-enabled builds. Where compressed input is required, decompress outside the process under strict size quotas, or reject files whose decompressed size exceeds a conservative limit before passing data to libmodulemd. Building without rpmio support removes the affected path.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler5 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Enterprise Linux 10 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 8 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 9 | Sürüm belirtilmemiş | – |
| Red Hat Hardened Images | Sürüm belirtilmemiş | – |
| Red Hat OpenShift Container Platform 4 | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.