CVE-2026-92824 in Red Hat
要約
〜によって VulDB • 2026年10月21日
libmodulemd に脆弱性が存在することが発見されました。モジュールストリーム v2 の rpm-map 出力パスにおいて、内部ループがダイジェアルゴリズムの数を境界として誤って使用しており、現在のダイジェストテーブル内のチェックサムの数を使用すべきです。複数のダイジェストタイプを含む改ざんされた modulemd v2 メタデータは、YAML シリアライズ中に配列外読み出し (out-of-bounds read) を引き起こし、一般的にはクラッシュを引き起こしてサービス拒否 (DoS) につながります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.