PT-2026-42272 · Libsolv · Libsolv

Found By · Publicado 2026-05-20 · Atualizado 2026-06-05 · CVE-2026-9150

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas libsolv (versões afetadas não especificadas)

Descrição Um estouro de buffer baseado em pilha ocorre no analisador de metadados Debian do libsolv ao processar metadados de repositório Debian especialmente manipulados. Um invasor pode disparar isso fornecendo tags de soma de verificação SHA384 ou SHA512 maliciosas, resultando em corrupção de memória e negação de serviço (DoS).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2026-9150

OESA-2026-2466

OESA-2026-2467

OESA-2026-2556

OPENSUSE-SU-2026:10895-1

Produtos afetados

Libsolv

Referências · 22

• https://github.com/openSUSE/libsolv/pull/616 · Correção
• https://github.com/openSUSE/libsolv/commit/c5b5db52aebde00bdeacecf4d0569c217ab3187d · Nota
• https://osv.dev/vulnerability/OESA-2026-2467 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2467 · Nota
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2466 · Nota
• https://access.redhat.com/security/cve/CVE-2026-9150 · Nota
• https://ubuntu.com/security/CVE-2026-9150 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-9150 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-48863 · Nota
• https://osv.dev/vulnerability/OESA-2026-2556 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-9150 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-9150 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:10895-1 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2460379 · Nota
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2556 · Nota