p PatchFirst

CVE-2026-44605

CVE-2026-44605 · Rpm: heap buffer overflow in ndb slot table parsing

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A flaw was found in the RPM Package Manager (RPM). A local user could be affected by a heap buffer overflow vulnerability when processing a specially crafted NDB database file. This issue arises from an error in how RPM handles certain calculations during file parsing, leading to an incorrect memory allocation. An attacker could leverage this to cause a denial of service, making the system unavailable.

CVSS 5.5 · Mittel · EPSS 0,2%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • red hat hardened images

    Softwareversionen
    • ≥ 6.0.1-6.2.hum1: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 10

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 6

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 7

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9

    Keine Korrektur veröffentlicht

  • rpm Debian:12

    Softwareversionen
    • 4.18.0+dfsg-1
    • 4.18.0+dfsg-1+deb12u1
    • 4.18.2+dfsg-1
    • 4.18.2+dfsg-1.1~exp1
    • 4.18.2+dfsg-2
    • 4.18.2+dfsg-2.1
    • 4.18.2+dfsg-2.1~exp1
    • 4.19.1.1+dfsg-1
    • 4.19.1.1+dfsg-1~exp
    • 4.20.0+dfsg-1
    • 4.20.0+dfsg-2
    • 4.20.0+dfsg-3
    • 4.20.0+dfsg-4
    • 4.20.1+dfsg-1
    • 4.20.1+dfsg-2
    • 4.20.1+dfsg-3
    • 6.0.0-1
    • 6.0.0-2
    • 6.0.1-1
    • 6.1.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rpm Debian:13

    Softwareversionen
    • 4.20.1+dfsg-3
    • 6.0.0-1
    • 6.0.0-2
    • 6.0.1-1
    • 6.1.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rpm Debian:14

    Softwareversionen
    • 4.20.1+dfsg-3
    • 6.0.0-1
    • 6.0.0-2
    • 6.0.1-1
    • 6.1.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rpm Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 4.11.1-2
    • 4.11.1-3
    • 4.11.1-3ubuntu0.1
    • 4.11.1-3ubuntu0.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rpm Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 4.12.0.1+dfsg1-3build2
    • 4.12.0.1+dfsg1-3build3
    • 4.12.0.1+dfsg1-3ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rpm Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 4.12.0.2+dfsg1-2build2
    • 4.14.0+dfsg1-2
    • 4.14.1+dfsg1-2
    • 4.14.1+dfsg1-2ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rpm Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 4.14.2.1+dfsg1-1
    • 4.14.2.1+dfsg1-1build1
    • 4.14.2.1+dfsg1-1build2
    • 4.14.2.1+dfsg1-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rpm Ubuntu:22.04:LTS

    Softwareversionen
    • 4.16.1.2+dfsg1-3ubuntu1
    • 4.16.1.2+dfsg1-3ubuntu3
    • 4.17.0+dfsg1-1
    • 4.17.0+dfsg1-3
    • 4.17.0+dfsg1-4
    • 4.17.0+dfsg1-4build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rpm Ubuntu:24.04:LTS

    Softwareversionen
    • 4.18.0+dfsg-1build1
    • 4.18.0+dfsg-1build2
    • 4.18.2+dfsg-1
    • 4.18.2+dfsg-2
    • 4.18.2+dfsg-2.1build1
    • 4.18.2+dfsg-2.1build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rpm Ubuntu:25.10

    Softwareversionen
    • 4.20.1+dfsg-1
    • 4.20.1+dfsg-2
    • 4.20.1+dfsg-2build1
    • 4.20.1+dfsg-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rpm Ubuntu:26.10

    Softwareversionen
    • 6.0.1-1build1
    • 6.1.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rpm Ubuntu:26.04:LTS

    Softwareversionen
    • 4.20.1+dfsg-3
    • 6.0.0-2
    • 6.0.1-1
    • 6.0.1-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →