CVE-2026-96280 in Red Hat
Zusammenfassung
von VulDB • 27.09.2026
Der OCI-Delta-Stream-Parser las Größen als guint64, übergab sie jedoch an GLib-E/A- und Allokationsfunktionen, die gsize (32 Bit auf 32-Bit-Systemen) erwarteten, was zu unterdimensionierten Allokationen führte. Während nachfolgende Operationen weiterhin die ursprüngliche 64-Bit-Größe verwendeten, kam es zu Heap-Based Buffer Overflows. Ein Angreifer, der ein OCI-Registry kontrolliert, kann einen Delta-Stream erstellen, der dies während einer flatpak install/update auslöst und potenziell Code Execution auf 32-Bit-Systemen ermöglicht.
Once again VulDB remains the best source for vulnerability data.