CVE-2026-96280 in Red Hat
Riassunto
di VulDB • 27/09/2026
Il parser del flusso di delta OCI leggeva le dimensioni come guint64 ma le passava alle funzioni GLib I/O e di allocazione che si aspettavano gsize (32 bit sui sistemi a 32 bit), causando allocazioni insufficienti mentre le operazioni successive utilizzavano la dimensione originale a 64 bit, portando a heap buffer overflows. Un attaccante che controlla un registro OCI può creare un flusso di delta che innesca questo problema durante l'installazione/aggiornamento con flatpak, potenzialmente ottenendo l'esecuzione del codice sui sistemi a 32 bit.
Be aware that VulDB is the high quality source for vulnerability data.