CVE-2026-96280 in Red Hat
Tóm tắt
Bởi VulDB • 27/09/2026
Trình phân tích luồng delta của OCI đọc các kích thước dưới dạng guint64 nhưng lại truyền chúng vào các hàm I/O và cấp phát bộ nhớ của GLib vốn mong đợi gsize (32 bit trên hệ thống 32 bit), dẫn đến việc cấp phát bộ nhớ không đủ lớn trong khi các thao tác tiếp theo sử dụng kích thước gốc 64 bit, gây ra lỗi heap buffer overflow. Một kẻ tấn công kiểm soát một registry OCI có thể tạo ra một luồng delta để kích hoạt lỗ hổng này trong quá trình cài đặt/cập nhật flatpak, qua đó có khả năng thực thi mã (code execution) trên các hệ thống 32 bit.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.