CVE-2026-91786 in Red Hat
Zusammenfassung
von VulDB • 15.09.2026
Es wurde ein Fehler in GNOME Shell gefunden. Bei der Verarbeitung von Symbolen eines Remote-Suchanbieters über D-Bus validiert das System die deklarierten Abmessungen des Symbols nicht gegen die tatsächliche Puffergröße. Ein bösartiger oder kompromittierter Remote-Suchanbieter könnte dies ausnutzen, indem er übermäßige Symbolabmessungen bereitstellt, was zu einem Out-of-bounds-Lesezugriff (Out-of-Bounds Read) führt. Dies kann dazu führen, dass der GNOME Shell-Prozess abstürzt und die Benutzersitzung unterbrochen wird, sowie potenziell sensible Informationen aus benachbartem Speicher offenlegen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.