p PatchFirst

CVE-2026-92824

CVE-2026-92824 · Libmodulemd: libmodulemd: out-of-bounds read when emitting rpm-map artifacts

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A flaw was found in libmodulemd. In the module stream v2 rpm-map emission path, an inner loop incorrectly uses the count of digest algorithms as its bound instead of the number of checksums in the current digest table. Crafted modulemd v2 metadata with multiple digest types can trigger an out-of-bounds read during YAML serialization, typically causing a crash and resulting in a denial of service.

CVSS 6.2 · Mittel · EPSS 0,1%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • red hat enterprise linux 10

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9

    Keine Korrektur veröffentlicht

  • red hat hardened images

    Keine Korrektur veröffentlicht

  • red hat openshift container platform 4

    Keine Korrektur veröffentlicht

  • libmodulemd Debian:12

    Softwareversionen
    • 2.14.0-3
    • 2.15.0-1
    • 2.15.2-1
    • 2.15.2-2
    • 2.15.2-3
    • 2.15.2-4
    • 2.15.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libmodulemd Debian:13

    Softwareversionen
    • 2.15.0-1
    • 2.15.2-1
    • 2.15.2-2
    • 2.15.2-3
    • 2.15.2-4
    • 2.15.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libmodulemd Debian:14

    Softwareversionen
    • 2.15.0-1
    • 2.15.2-1
    • 2.15.2-2
    • 2.15.2-3
    • 2.15.2-4
    • 2.15.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libmodulemd Ubuntu:22.04:LTS

    Softwareversionen
    • 2.12.0-1
    • 2.13.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libmodulemd Ubuntu:24.04:LTS

    Softwareversionen
    • 2.14.0-3
    • 2.14.0-3build1
    • 2.14.0-3build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libmodulemd Ubuntu:26.10

    Softwareversionen
    • 2.15.2-3
    • 2.15.2-4
    • 2.15.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libmodulemd Ubuntu:26.04:LTS

    Softwareversionen
    • 2.15.0-1
    • 2.15.2-1
    • 2.15.2-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →