PT-2026-49723 · Red Hat · Red Hat Enterprise Linux 10+5

Found By · Publicado 2026-06-16 · Atualizado 2026-06-16 · CVE-2026-10649

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas Pacemaker (versões afetadas não especificadas)

Descrição Um estouro de número inteiro (integer overflow) existe no processo de descompressão de mensagens remotas. Um invasor remoto não autenticado pode explorar isso enviando uma mensagem remota compactada especialmente criada antes da autenticação, causando corrupção de memória. Isso leva a uma negação de serviço (DoS) no ouvinte remoto CIB, resultando no travamento do serviço afetado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2026-10649

Produtos afetados

Red Hat Enterprise Linux 10

Red Hat Enterprise Linux 6

Red Hat Enterprise Linux 7

Red Hat Enterprise Linux 8

Red Hat Enterprise Linux 9

Red Hat Openshift Container Platform 4

Referências · 6

• https://github.com/clusterLabs/pacemaker/pull/4128 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2462817 · Nota
• http://openwall.com/lists/oss-security/2026/06/16/6 · Nota
• https://twitter.com/CVEnew/status/2066980893189919036 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-10649 · Nota de Segurança
• https://access.redhat.com/security/cve/CVE-2026-10649 · Nota