CVE-2026-9149 in libsolv
요약
\~에 의해 VulDB • 2026. 06. 03.
libsolv에서 결함이 발견되었습니다. 이 heap buffer overflow 취약점은 피해자가 `repo_add_solv` 함수 내에서 음수 크기 값을 포함하는 특별히 조작된 `.solv` 파일을 처리할 때 발생합니다. 이로 인해 메모리 할당 크기가 부족하고, 이후 경계를 벗어난 쓰기(out-of-bounds write)가 일어납니다. 공격자는 이를 악용하여 서비스 거부(DoS)를 유발할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.