Zranitelnost v Red Hat Enterprise Linux 10

Podle NCSC-FI byla v nástroji rpm nalezena zranitelnost přetečení vyrovnávací paměti na haldě evidovaná jako CVE-2026-103242 s CVSS 7.1. Chyba vzniká při zpracování tagu RPMTAG_FILESIGNATURES ve speciálně upraveném nepodepsaném balíčku a lze ji vyvolat pomocí nástrojů rpm2cpio, rpm2archive či příkazu rpm -qlvp.

Číst originál na NCSC-FI → originál: Vulnerability in Red Hat Enterprise Linux 10

CZ · EN/orig

Red Hat FI

tg: zranitelnost

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-103242	7.1 3.1 · redhat	–	0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.1.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0011 USD.