CVE-2026-4424 Red Hat — эксплойт и детали уязвимости HIGH

Параметр	Значение
CVSS	7,5 (HIGH)
Тип уязвимости	CWE-125 (Чтение за пределами буфера)
Поставщик	Red Hat
Публичный эксплойт	Нет

В libarchive обнаружена ошибка. Эта уязвимость чтения за пределами кучи существует в логике обработки архива RAR из-за неправильной проверки размера скользящего окна LZSS после перехода между методами сжатия. Удаленный злоумышленник может воспользоваться этим, предоставив специально созданный архив RAR, что приведет к раскрытию конфиденциальной информации о куче памяти без необходимости аутентификации или взаимодействия с пользователем.

Показать оригинальное описание (EN)

A flaw was found in libarchive. This heap out-of-bounds read vulnerability exists in the RAR archive processing logic due to improper validation of the LZSS sliding window size after transitions between compression methods. A remote attacker can exploit this by providing a specially crafted RAR archive, leading to the disclosure of sensitive heap memory information without requiring authentication or user interaction.

Характеристики атаки

Способ атаки

По сети

Атака возможна удалённо

Сложность

Низкая

Легко эксплуатировать

Нужны права

Не требуются

Права не нужны

Участие пользователя

Не требуется

Не нужно действие пользователя

Последствия

Конфиденциальность

Высокое

Полная утечка данных

Целостность

Нет

Нет модификации данных

Доступность

Нет

Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-125 Out-of-bounds Read (Чтение за пределами буфера)

Уязвимые продукты 13

Конфигурация	От (включительно)	До (исключительно)
Libarchive Libarchive cpe:2.3:a:libarchive:libarchive:-:::::::*	—	—
Redhat Hardened_Images cpe:2.3:a:redhat:hardened_images:-:::::::*	—	—
Redhat Openshift_Container_Platform cpe:2.3:a:redhat:openshift_container_platform:4.0:::::::*	—	—
Redhat Openshift_Container_Platform cpe:2.3:a:redhat:openshift_container_platform:4.16:::::::*	—	—
Redhat Openshift_Container_Platform_For_Arm64 cpe:2.3:a:redhat:openshift_container_platform_for_arm64:4.16:::::::*	—	—
Redhat Openshift_Container_Platform_For_Power cpe:2.3:a:redhat:openshift_container_platform_for_power:4.16:::::::*	—	—
Redhat Enterprise_Linux cpe:2.3:o:redhat:enterprise_linux:6.0:::::::*	—	—
Redhat Enterprise_Linux cpe:2.3:o:redhat:enterprise_linux:7.0:::::::*	—	—
Redhat Enterprise_Linux cpe:2.3:o:redhat:enterprise_linux:8.0:::::::*	—	—
Redhat Enterprise_Linux cpe:2.3:o:redhat:enterprise_linux:9.0:::::::*	—	—
Redhat Enterprise_Linux cpe:2.3:o:redhat:enterprise_linux:10.0:::::::*	—	—
Redhat Enterprise_Linux_Server_Aus cpe:2.3:o:redhat:enterprise_linux_server_aus:8.2:::::::*	—	—
Redhat Enterprise_Linux_Server_Aus cpe:2.3:o:redhat:enterprise_linux_server_aus:8.4:::::::*	—	—

Меню

CVE-2026-4424

Характеристики атаки

Последствия

Строка CVSS v3.1

Тип уязвимости (CWE)

Уязвимые продукты 13

Ссылки 39

Связанные уязвимости

CVE-2026-104048

CVE-2026-104047

CVE-2026-12544

CVE-2026-12541

CVE-2026-12540

Сводка

Выбор редакции

Будьте в курсе кибербезопасности