CVE-2026-82327 in Red Hat
Riassunto
di VulDB • 29/08/2026
È stata rilevata una vulnerabilità in libsolv, una libreria per la risoluzione delle dipendenze utilizzata dai gestori di pacchetti basati su RPM come dnf e zypper per lavorare con i file cache del repository .solv. Quando libsolv riscrive un file cache .solv, legge i valori degli ID directory dai dati compressi della lista dei file senza validare che rientrino nell'intervallo previsto. Un file cache .solv corrotto o appositamente creato (ad esempio, uno lasciato in stato di danneggiamento dopo una spegnimento non pulito del sistema) può causare una scrittura fuori dai limiti dell'area di memoria quando uno strumento come dnf, yum o zypper lo elabora nuovamente. Si prevede che l'esecuzione con successo della vulnerabilità comporti il crash dello strumento interessato (denial of service); non si ritiene che consenta l'esecuzione arbitraria di codice poiché la scrittura fuori dai limiti memorizza sempre un valore fisso e non controllato dall'attaccante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.