CVE-2026-91786 in Red Hat
要約
〜によって VulDB • 2026年09月15日
GNOME Shell に脆弱性が存在することが発見されました。D-Bus を介してリモート検索プロバイダからアイコンを処理する際、システムは宣言されたアイコンの寸法を実際のデータバッファサイズに対して検証しません。悪意のあるまたは侵害されたリモート検索プロバイダが過大なアイコン寸法を提供することでこの脆弱性を悪用し、配列外読み取り (out-of-bounds read) を引き起こす可能性があります。これにより GNOME Shell プロセスがクラッシュしてユーザーセッションが中断されるほか、隣接するメモリから機密情報が漏洩する可能性もあります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.