- Son 7 gün
- CWE-125
CVE-2026-92824
libmodulemd'de rpm-map artefaktları üretilirken sınır dışı okuma hatası
Red Hat Enterprise Linux 10Red Hat Enterprise Linux 8Red Hat Enterprise Linux 9
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- redhat
ÖzetTürkçe
libmodulemd içinde, modül akışı v2 rpm-map üretim yolunda bir hata bulundu. İç döngü, sınırı olarak mevcut özet tablosundaki sağlama toplamlarının sayısı yerine özet algoritmalarının sayısını yanlışlıkla kullanıyor. Birden fazla özet türü içeren hazırlanmış modulemd v2 meta verileri, YAML serileştirmesi sırasında sınır dışı okumaya neden olabilir; bu da genellikle çökmeye ve dolayısıyla hizmet dışı bırakma (DoS) durumuna yol açar.
Kaynaktaki açıklama (İngilizce)
A flaw was found in libmodulemd. In the module stream v2 rpm-map emission path, an inner loop incorrectly uses the count of digest algorithms as its bound instead of the number of checksums in the current digest table. Crafted modulemd v2 metadata with multiple digest types can trigger an out-of-bounds read during YAML serialization, typically causing a crash and resulting in a denial of service.
Üreticinin geçici önlemi (İngilizce)
Until a fixed package is available, avoid round-tripping untrusted modulemd v2 documents that include artifacts.rpm-map. If untrusted metadata must be accepted, reject or strip rpm-map content with multiple digest algorithms before serializing the parsed object.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler5 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Enterprise Linux 10 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 8 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 9 | Sürüm belirtilmemiş | – |
| Red Hat Hardened Images | Sürüm belirtilmemiş | – |
| Red Hat OpenShift Container Platform 4 | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.