CVE-2026-9149 in libsolv
Zusammenfassung
von VulDB • 21.05.2026
Es wurde ein Fehler in libsolv gefunden. Diese Heap-Pufferüberlauf-Schwachstelle tritt auf, wenn ein Opfer eine speziell angefertigte `.solv`-Datei verarbeitet, die negative Größenwerte in der Funktion `repo_add_solv` enthält. Dies führt zu einer zu kleinen Speicherzuweisung und einem anschließenden Schreibzugriff außerhalb des gültigen Bereichs (Out-of-Bounds Write). Ein Angreifer könnte dies ausnutzen, um einen Denial-of-Service-Angriff (DoS) zu verursachen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.