CVE-2026-58014
CVE-2026-58014 · Glib: off-by-one error in glib/gkeyfile.c via "g_key_file_get_locale_string_list"
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
A flaw was found in GLib. An off-by-one error can occur in the g_key_file_get_locale_string_list function in the gkeyfile.c file when loading a key file with an empty value. This flaw can cause an out-of-bounds access of 1 byte or a denial of service when the out-of-bounds access crosses a page boundary.
CVSS 7.3 · Высокий · EPSS 0,6% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
glib
- Версии
- ≥ 0, < 2.88.1: Затронуто (semver)
Обновитесь до 2.88.1
red hat enterprise linux 10
- Версии
- ≥ 0:2.80.4-12.el10_2.21: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 10.0 extended update support
- Версии
- ≥ 0:2.80.4-4.el10_0.17: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 7 extended lifecycle support
- Версии
- ≥ 0:2.56.1-13.el7_9.1: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8
- Версии
- ≥ 0:2.70.1-9.el8_10: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8
- Версии
- ≥ 0:2.56.4-177.el8_10: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 advanced mission critical update support
- Версии
- ≥ 0:2.56.4-10.el8_4.7: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 extended update support long-life add-on
- Версии
- ≥ 0:2.56.4-10.el8_4.7: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 advanced mission critical update support
- Версии
- ≥ 0:2.56.4-158.el8_6.7: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 extended update support long-life add-on
- Версии
- ≥ 0:2.56.4-158.el8_6.7: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.8 telecommunications update service
- Версии
- ≥ 0:2.56.4-165.el8_8.2: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.8 update services for sap solutions
- Версии
- ≥ 0:2.56.4-165.el8_8.2: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9
- Версии
- ≥ 0:2.68.4-19.el9_8.9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.2 update services for sap solutions
- Версии
- ≥ 0:2.68.4-7.el9_2.7: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.4 update services for sap solutions
- Версии
- ≥ 0:2.68.4-14.el9_4.8: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.6 extended update support
- Версии
- ≥ 0:2.68.4-16.el9_6.7: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift container platform 4.12
- Версии
- ≥ 412.86.202609171314-0: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift container platform 4.13
- Версии
- ≥ 413.92.202609302032-0: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift container platform 4.14
- Версии
- ≥ 414.92.202609282130-0: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift container platform 4.15
- Версии
- ≥ 415.92.202610081130-0: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift container platform 4.16
- Версии
- ≥ 416.94.202609281908-0: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift container platform 4.17
- Версии
- ≥ 417.94.202609191027-0: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift container platform 4.22
- Версии
- ≥ 4.22.9.8.202609081748-0: Не затронуто (rpm)
Нет опубликованного исправления
cert manager support for red hat openshift release 1.17
- Версии
- ≥ 1791371080: Не затронуто (rpm)
Нет опубликованного исправления
Первоисточники
- https://access.redhat.com/errata/RHSA-2026:49512
- https://access.redhat.com/errata/RHSA-2026:55440
- https://access.redhat.com/errata/RHSA-2026:57015
- https://access.redhat.com/errata/RHSA-2026:58981
- https://access.redhat.com/errata/RHSA-2026:61766
- https://access.redhat.com/errata/RHSA-2026:61783
- https://access.redhat.com/errata/RHSA-2026:63135
- https://access.redhat.com/errata/RHSA-2026:63138
- https://access.redhat.com/errata/RHSA-2026:63140
- https://access.redhat.com/errata/RHSA-2026:65762
- https://access.redhat.com/errata/RHSA-2026:65763
- https://access.redhat.com/errata/RHSA-2026:65767
- https://access.redhat.com/errata/RHSA-2026:65768
- https://access.redhat.com/errata/RHSA-2026:65769
- https://access.redhat.com/errata/RHSA-2026:65770
- https://access.redhat.com/errata/RHSA-2026:65771
- https://access.redhat.com/errata/RHSA-2026:65773
- https://access.redhat.com/errata/RHSA-2026:66018
- https://access.redhat.com/errata/RHSA-2026:66357
- https://access.redhat.com/errata/RHSA-2026:70586
- https://access.redhat.com/errata/RHSA-2026:70646
- https://access.redhat.com/errata/RHSA-2026:72394
- https://access.redhat.com/errata/RHSA-2026:72395
- https://nvd.nist.gov/vuln/detail/CVE-2026-58014