PT-2026-22490 · Unknown · Rust-Rpm-Sequoia

Yashashree Gund · Publicado 2026-01-01 · Atualizado 2026-05-01 · CVE-2026-2625

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions rust-rpm-sequoia (versões afetadas não especificadas)

Description Uma falha foi encontrada no rust-rpm-sequoia que permite a um atacante causar uma negação de serviço em nível de aplicação. Isso ocorre quando um arquivo Red Hat Package Manager (RPM) especialmente criado é fornecido. A vulnerabilidade é acionada durante a verificação da assinatura do RPM, especificamente dentro do código de análise da assinatura OpenPGP, levando à terminação incondicional do processo rpm. Isso impede que o sistema processe arquivos RPM para verificação de assinatura.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

CVE-2026-2625

ECHO-2654-D857-4161

RHSA-2026:12682

Produtos afetados

Rust-Rpm-Sequoia

Referências · 11

• https://t.me/cveNotify/161817 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2026-2625 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-2625 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-2625 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2440357 · Nota
• https://access.redhat.com/errata/RHSA-2026:12682 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2026-2625 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-2625 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-2625 · Nota de Segurança
• https://t.me/cveNotify/161706 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2026-2625 · Aviso do Fabricante