CVE-2026-82327 in Red Hat
Zusammenfassung
von VulDB • 28.08.2026
Es wurde ein Fehler in libsolv gefunden, einer Bibliothek zur Abhängigkeitsauflösung, die von RPM-basierten Paketmanagern wie dnf und zypper verwendet wird, um mit .solv-Repository-Cache-Dateien zu arbeiten. Wenn libsolv eine .solv-Cachedatei neu schreibt, liest es Verzeichnis-ID-Werte aus den komprimierten Dateilistendaten der Datei ohne Validierung, ob diese im erwarteten Bereich liegen. Eine beschädigte oder speziell angefertigte .solv-Cachedatei (z. B. eine nach einem unsauberen Systemneustart in einem zerrissenen Zustand hinterlassene) kann beim nächsten Verarbeiten durch ein Tool wie dnf, yum oder zypper zu einem Out-of-Bounds-Schreibzugriff auf den Speicher führen. Eine erfolgreiche Ausnutzung führt voraussichtlich zum Absturz des betroffenen Tools (Denial of Service); es wird nicht erwartet, dass sie die Ausführung beliebigen Codes ermöglicht, da der Out-of-Bounds-Schreibvorgang immer einen festen Wert speichert, der vom Angreifer nicht kontrolliert werden kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.