p PatchFirst

CVE-2026-92824

CVE-2026-92824 · Libmodulemd: libmodulemd: out-of-bounds read when emitting rpm-map artifacts

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw was found in libmodulemd. In the module stream v2 rpm-map emission path, an inner loop incorrectly uses the count of digest algorithms as its bound instead of the number of checksums in the current digest table. Crafted modulemd v2 metadata with multiple digest types can trigger an out-of-bounds read during YAML serialization, typically causing a crash and resulting in a denial of service.

CVSS 6.2 · Средний · EPSS 0,1%

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • red hat enterprise linux 10

    Нет опубликованного исправления

  • red hat enterprise linux 8

    Нет опубликованного исправления

  • red hat enterprise linux 9

    Нет опубликованного исправления

  • red hat hardened images

    Нет опубликованного исправления

  • red hat openshift container platform 4

    Нет опубликованного исправления

  • libmodulemd Debian:12

    Версии
    • 2.14.0-3
    • 2.15.0-1
    • 2.15.2-1
    • 2.15.2-2
    • 2.15.2-3
    • 2.15.2-4
    • 2.15.3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libmodulemd Debian:13

    Версии
    • 2.15.0-1
    • 2.15.2-1
    • 2.15.2-2
    • 2.15.2-3
    • 2.15.2-4
    • 2.15.3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libmodulemd Debian:14

    Версии
    • 2.15.0-1
    • 2.15.2-1
    • 2.15.2-2
    • 2.15.2-3
    • 2.15.2-4
    • 2.15.3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libmodulemd Ubuntu:22.04:LTS

    Версии
    • 2.12.0-1
    • 2.13.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libmodulemd Ubuntu:24.04:LTS

    Версии
    • 2.14.0-3
    • 2.14.0-3build1
    • 2.14.0-3build2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libmodulemd Ubuntu:26.10

    Версии
    • 2.15.2-3
    • 2.15.2-4
    • 2.15.3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libmodulemd Ubuntu:26.04:LTS

    Версии
    • 2.15.0-1
    • 2.15.2-1
    • 2.15.2-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →