← לוח פגיעויות

CVE-2026-9149

בינונית 6.5

תיאור (מקור, אנגלית)

A flaw was found in libsolv. This heap buffer overflow vulnerability occurs when a victim processes a specially crafted `.solv` file containing negative size values in the `repo_add_solv` function. This leads to an undersized memory allocation and a subsequent out-of-bounds write. An attacker could exploit this to cause a denial of service (DoS).

מדדים

CVSS 3.1
6.5 (MEDIUM) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
EPSS — סבירות ניצול
0% (אחוזון 000) נכון ל-5/8/2026
CWE
CWE-122

מוצרים מושפעים

opensuse: libsolv; redhat: hardened images; redhat: openshift container platform; redhat: satellite; redhat: update infrastructure; redhat: enterprise linux

קישורים