CVE-2026-91786 in Red Hat
Сводка
по VulDB • 15.09.2026
В GNOME Shell обнаружена уязвимость. При обработке иконок от удаленного поставщика поисковых услуг через D-Bus система не проверяет заявленные размеры иконки на соответствие факческому размеру буфера данных. Злоумышленник, контролирующий или скомпрометированный удаленный поставщик поисковых услуг, может эксплуатировать эту уязвимость, предоставив завышенные значения размеров иконки, что приведет к чтению за пределами допустимой области памяти (out-of-bounds read). Это может вызвать аварийное завершение процесса GNOME Shell, прервав сеанс пользователя, а также потенциально привести к утечке конфиденциальной информации из соседних областей памяти.
Be aware that VulDB is the high quality source for vulnerability data.