VULNERABILIDAD
CVE-2026-92824 Lectura fuera de límites en libmodulemd
En la ruta de emisión de artefactos rpm-map de module stream v2, un bucle interno usa la cantidad de algoritmos de digest como límite en lugar de la cantidad de checksums de la tabla de digest actual. Metadatos modulemd v2 diseñados con múltiples tipos de digest pueden provocar una lectura fuera de límites durante la serialización YAML, normalmente causando un crash y denegación de servicio.
Alerta de Nureq Monitor
Detectada 21 OCT · 02:13
CVSS 3.1
6.2MEDIAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,1 % PERCENTIL 2
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-92824
En la ruta de emisión de artefactos rpm-map de module stream v2, un bucle interno usa la cantidad de algoritmos de digest como límite en lugar de la cantidad de checksums de la tabla de digest actual. Metadatos modulemd v2 diseñados con múltiples tipos de digest pueden provocar una lectura fuera de límites durante la serialización YAML, normalmente causando un crash y denegación de servicio.
Productos y versiones afectadas
Red Hat Red Hat Enterprise Linux 10
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 8
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 9
Versiones no especificadas.
Red Hat Red Hat Hardened Images
Versiones no especificadas.
Red Hat Red Hat OpenShift Container Platform 4
Versiones no especificadas.
Red Hat Red Hat OpenShift Container Platform 4
Versiones no especificadas.
Qué hacer
- Verificá si usás Red Hat Enterprise Linux 10.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 6.2 MEDIA
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
- VECTOR DE ATAQUE (AV)
- Local
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Ninguno
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Ninguna
- INTEGRIDAD (I)
- Ninguna
- DISPONIBILIDAD (A)
- Alta
Abrir la calculadora completa →
Descripción original
A flaw was found in libmodulemd. In the module stream v2 rpm-map emission path, an inner loop incorrectly uses the count of digest algorithms as its bound instead of the number of checksums in the current digest table. Crafted modulemd v2 metadata with multiple digest types can trigger an out-of-bounds read during YAML serialization, typically causing a crash and resulting in a denial of service.
Referencias
- access.redhat.com/security/cve/CVE-2026-92824VDB-ENTRY · X_REFSOURCE_REDHAT
- bugzilla.redhat.com/show_bug.cgi?id=2478495ISSUE-TRACKING · X_REFSOURCE_REDHAT
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.