VULNERABILIDAD
CVE-2026-92823 Denegación de servicio por falta de límite de descompresión en libmodulemd
En compilaciones con soporte rpmio habilitado, el YAML modulemd comprimido se descomprime mediante un manejador de lectura que no impone un límite acumulado de tamaño descomprimido antes del parseo. Un atacante que pueda entregar un archivo YAML comprimido altamente compresible puede causar consumo excesivo de CPU y memoria, resultando en denegación de servicio.
Alerta de Nureq Monitor
Detectada 21 OCT · 02:13
CVSS 3.1
6.2MEDIAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,1 % PERCENTIL 2
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-92823
En compilaciones con soporte rpmio habilitado, el YAML modulemd comprimido se descomprime mediante un manejador de lectura que no impone un límite acumulado de tamaño descomprimido antes del parseo. Un atacante que pueda entregar un archivo YAML comprimido altamente compresible puede causar consumo excesivo de CPU y memoria, resultando en denegación de servicio.
Productos y versiones afectadas
Red Hat Red Hat Enterprise Linux 10
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 8
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 9
Versiones no especificadas.
Red Hat Red Hat Hardened Images
Versiones no especificadas.
Red Hat Red Hat OpenShift Container Platform 4
Versiones no especificadas.
Red Hat Red Hat OpenShift Container Platform 4
Versiones no especificadas.
Qué hacer
- Verificá si usás Red Hat Enterprise Linux 10.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 6.2 MEDIA
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
- VECTOR DE ATAQUE (AV)
- Local
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Ninguno
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Ninguna
- INTEGRIDAD (I)
- Ninguna
- DISPONIBILIDAD (A)
- Alta
Abrir la calculadora completa →
Descripción original
A flaw was found in libmodulemd. In builds with rpmio support enabled, compressed modulemd YAML is decompressed through a custom read handler that does not enforce a cumulative decompressed-size limit before parsing. An attacker who can supply a highly compressible compressed YAML file can cause excessive CPU and memory consumption, resulting in a denial of service.
Referencias
- access.redhat.com/security/cve/CVE-2026-92823VDB-ENTRY · X_REFSOURCE_REDHAT
- bugzilla.redhat.com/show_bug.cgi?id=2478703ISSUE-TRACKING · X_REFSOURCE_REDHAT
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.