p PatchFirst

CVE-2026-92824

CVE-2026-92824 · Libmodulemd: libmodulemd: out-of-bounds read when emitting rpm-map artifacts

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A flaw was found in libmodulemd. In the module stream v2 rpm-map emission path, an inner loop incorrectly uses the count of digest algorithms as its bound instead of the number of checksums in the current digest table. Crafted modulemd v2 metadata with multiple digest types can trigger an out-of-bounds read during YAML serialization, typically causing a crash and resulting in a denial of service.

CVSS 6.2 · Moyenne · EPSS 0,1%

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • red hat enterprise linux 10

    Aucun correctif publié

  • red hat enterprise linux 8

    Aucun correctif publié

  • red hat enterprise linux 9

    Aucun correctif publié

  • red hat hardened images

    Aucun correctif publié

  • red hat openshift container platform 4

    Aucun correctif publié

  • libmodulemd Debian:12

    Versions du logiciel
    • 2.14.0-3
    • 2.15.0-1
    • 2.15.2-1
    • 2.15.2-2
    • 2.15.2-3
    • 2.15.2-4
    • 2.15.3-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libmodulemd Debian:13

    Versions du logiciel
    • 2.15.0-1
    • 2.15.2-1
    • 2.15.2-2
    • 2.15.2-3
    • 2.15.2-4
    • 2.15.3-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libmodulemd Debian:14

    Versions du logiciel
    • 2.15.0-1
    • 2.15.2-1
    • 2.15.2-2
    • 2.15.2-3
    • 2.15.2-4
    • 2.15.3-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libmodulemd Ubuntu:22.04:LTS

    Versions du logiciel
    • 2.12.0-1
    • 2.13.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libmodulemd Ubuntu:24.04:LTS

    Versions du logiciel
    • 2.14.0-3
    • 2.14.0-3build1
    • 2.14.0-3build2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libmodulemd Ubuntu:26.10

    Versions du logiciel
    • 2.15.2-3
    • 2.15.2-4
    • 2.15.3-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libmodulemd Ubuntu:26.04:LTS

    Versions du logiciel
    • 2.15.0-1
    • 2.15.2-1
    • 2.15.2-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →