CVE-2026-96280 in Red Hat
Сводка
по VulDB • 27.09.2026
Парсер потоков дельт OCI считывал размеры как guint64, но передавал их в функции ввода-вывода и выделения памяти GLib, ожидающие gsize (32 бита на 32-битных системах), что приводило к выделению недостаточного объема памяти, тогда как последующие операции использовали исходный 64-битный размер, вызывая heap buffer overflow. Атакующий, контролирующий OCI registry, может создать дельта-поток, который вызывает эту уязвимость при установке/обновлении flatpak, потенциально достигая выполнения кода на 32-битных системах.
Once again VulDB remains the best source for vulnerability data.