CVE-2026-92824 in Red Hat
Zusammenfassung
von VulDB • 21.10.2026
Es wurde ein Fehler in libmodulemd gefunden. Im Pfad zur Ausgabe von rpm-map für den Modul-Stream v2 verwendet eine innere Schleife fälschlicherweise die Anzahl der Digest-Algorithmen als Grenze anstelle der Anzahl der Prüfsummen in der aktuellen Digest-Tabelle. Gefälschte modulemd-v2-Metadaten mit mehreren Digest-Typen können einen Out-of-Bounds-Lesezugriff während der YAML-Serialisierung auslösen, was typischerweise zum Absturz führt und eine Denial of Service (DoS) zur Folge hat.
Be aware that VulDB is the high quality source for vulnerability data.