Aller au contenu
Se connecter
5.9 Moyenne

CVE-2026-122056 Openscap: one-byte heap buffer overflow in sds-compose may lead to denial-of-service

Description

A flaw was found in OpenSCAP. A heap-based buffer overflow can occur when processing a specially crafted Extensible Configuration Checklist Description Format (XCCDF) document using the sds-compose option. An attacker could exploit this vulnerability to corrupt memory, resulting in an application crash and a Denial of Service (DoS).

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:H

Exploitable à distance par le réseau, avec un compte ordinaire et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Réseau
Complexité
Élevée
Privilèges requis
Faibles
Interaction
Aucune
Portée
Inchangée
Confidentialité
Aucun
Intégrité
Faible
Disponibilité
Élevé

Produits et versions touchés

Produit Versions touchées Corrigé en
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 6 Versions non publiées
Red Hat Enterprise Linux 7 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Hardened Images Versions non publiées

Autres CVE de Red Hat Enterprise Linux 10

Les 1475 CVE de Red Hat Enterprise Linux 10 →
CVE-2026-112314 Krb5: mit krb5 gss-rpc client memory leak on xid mismatch retries 7.5 Élevée CVE-2026-112321 Krb5: mit krb5 kadmind unauthenticated memory leak dos via auth_gssapi_init error paths 7.5 Élevée CVE-2026-112320 Krb5: mit krb5 kadmind unauthenticated memory leak dos via gss-rpc auth flavor switching 7.5 Élevée CVE-2026-112319 Krb5: mit krb5 kadmind authenticated memory exhaustion dos via unbounded rpc xdr allocation 6.5 Moyenne
Suivre cette CVE