p PatchFirst

CVE-2026-44605

CVE-2026-44605 · Rpm: heap buffer overflow in ndb slot table parsing

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A flaw was found in the RPM Package Manager (RPM). A local user could be affected by a heap buffer overflow vulnerability when processing a specially crafted NDB database file. This issue arises from an error in how RPM handles certain calculations during file parsing, leading to an incorrect memory allocation. An attacker could leverage this to cause a denial of service, making the system unavailable.

CVSS 5.5 · Moyenne · EPSS 0,2%

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • red hat hardened images

    Versions du logiciel
    • ≥ 6.0.1-6.2.hum1: Non concernée (rpm)

    Aucun correctif publié

  • red hat enterprise linux 10

    Aucun correctif publié

  • red hat enterprise linux 6

    Aucun correctif publié

  • red hat enterprise linux 7

    Aucun correctif publié

  • red hat enterprise linux 8

    Aucun correctif publié

  • red hat enterprise linux 9

    Aucun correctif publié

  • rpm Debian:12

    Versions du logiciel
    • 4.18.0+dfsg-1
    • 4.18.0+dfsg-1+deb12u1
    • 4.18.2+dfsg-1
    • 4.18.2+dfsg-1.1~exp1
    • 4.18.2+dfsg-2
    • 4.18.2+dfsg-2.1
    • 4.18.2+dfsg-2.1~exp1
    • 4.19.1.1+dfsg-1
    • 4.19.1.1+dfsg-1~exp
    • 4.20.0+dfsg-1
    • 4.20.0+dfsg-2
    • 4.20.0+dfsg-3
    • 4.20.0+dfsg-4
    • 4.20.1+dfsg-1
    • 4.20.1+dfsg-2
    • 4.20.1+dfsg-3
    • 6.0.0-1
    • 6.0.0-2
    • 6.0.1-1
    • 6.1.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rpm Debian:13

    Versions du logiciel
    • 4.20.1+dfsg-3
    • 6.0.0-1
    • 6.0.0-2
    • 6.0.1-1
    • 6.1.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rpm Debian:14

    Versions du logiciel
    • 4.20.1+dfsg-3
    • 6.0.0-1
    • 6.0.0-2
    • 6.0.1-1
    • 6.1.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rpm Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 4.11.1-2
    • 4.11.1-3
    • 4.11.1-3ubuntu0.1
    • 4.11.1-3ubuntu0.1+esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rpm Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 4.12.0.1+dfsg1-3build2
    • 4.12.0.1+dfsg1-3build3
    • 4.12.0.1+dfsg1-3ubuntu0.1~esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rpm Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 4.12.0.2+dfsg1-2build2
    • 4.14.0+dfsg1-2
    • 4.14.1+dfsg1-2
    • 4.14.1+dfsg1-2ubuntu0.1~esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rpm Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 4.14.2.1+dfsg1-1
    • 4.14.2.1+dfsg1-1build1
    • 4.14.2.1+dfsg1-1build2
    • 4.14.2.1+dfsg1-1ubuntu0.1~esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rpm Ubuntu:22.04:LTS

    Versions du logiciel
    • 4.16.1.2+dfsg1-3ubuntu1
    • 4.16.1.2+dfsg1-3ubuntu3
    • 4.17.0+dfsg1-1
    • 4.17.0+dfsg1-3
    • 4.17.0+dfsg1-4
    • 4.17.0+dfsg1-4build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rpm Ubuntu:24.04:LTS

    Versions du logiciel
    • 4.18.0+dfsg-1build1
    • 4.18.0+dfsg-1build2
    • 4.18.2+dfsg-1
    • 4.18.2+dfsg-2
    • 4.18.2+dfsg-2.1build1
    • 4.18.2+dfsg-2.1build2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rpm Ubuntu:25.10

    Versions du logiciel
    • 4.20.1+dfsg-1
    • 4.20.1+dfsg-2
    • 4.20.1+dfsg-2build1
    • 4.20.1+dfsg-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rpm Ubuntu:26.10

    Versions du logiciel
    • 6.0.1-1build1
    • 6.1.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rpm Ubuntu:26.04:LTS

    Versions du logiciel
    • 4.20.1+dfsg-3
    • 6.0.0-2
    • 6.0.1-1
    • 6.0.1-1build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →