p PatchFirst

CVE-2026-92824

CVE-2026-92824 · Libmodulemd: libmodulemd: out-of-bounds read when emitting rpm-map artifacts

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw was found in libmodulemd. In the module stream v2 rpm-map emission path, an inner loop incorrectly uses the count of digest algorithms as its bound instead of the number of checksums in the current digest table. Crafted modulemd v2 metadata with multiple digest types can trigger an out-of-bounds read during YAML serialization, typically causing a crash and resulting in a denial of service.

CVSS 6.2 · Media · EPSS 0,1%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • red hat enterprise linux 10

    Sin corrección publicada

  • red hat enterprise linux 8

    Sin corrección publicada

  • red hat enterprise linux 9

    Sin corrección publicada

  • red hat hardened images

    Sin corrección publicada

  • red hat openshift container platform 4

    Sin corrección publicada

  • libmodulemd Debian:12

    Versiones
    • 2.14.0-3
    • 2.15.0-1
    • 2.15.2-1
    • 2.15.2-2
    • 2.15.2-3
    • 2.15.2-4
    • 2.15.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libmodulemd Debian:13

    Versiones
    • 2.15.0-1
    • 2.15.2-1
    • 2.15.2-2
    • 2.15.2-3
    • 2.15.2-4
    • 2.15.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libmodulemd Debian:14

    Versiones
    • 2.15.0-1
    • 2.15.2-1
    • 2.15.2-2
    • 2.15.2-3
    • 2.15.2-4
    • 2.15.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libmodulemd Ubuntu:22.04:LTS

    Versiones
    • 2.12.0-1
    • 2.13.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libmodulemd Ubuntu:24.04:LTS

    Versiones
    • 2.14.0-3
    • 2.14.0-3build1
    • 2.14.0-3build2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libmodulemd Ubuntu:26.10

    Versiones
    • 2.15.2-3
    • 2.15.2-4
    • 2.15.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libmodulemd Ubuntu:26.04:LTS

    Versiones
    • 2.15.0-1
    • 2.15.2-1
    • 2.15.2-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →