PT-2026-42274

CVE-2026-9149

·

Publicado

2026-05-20

·

Atualizado

2026-09-01

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas libsolv (versões afetadas não especificadas)
Descrição Um estouro de buffer de heap ocorre ao processar um arquivo .solv especialmente criado contendo valores de tamanho negativos na função repo add solv(). Isso resulta em uma alocação de memória insuficiente e uma gravação subsequente fora dos limites, que um invasor poderia explorar para causar a negação de serviço (DoS).
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ALSA-2026:28236
AZL-88056
CLSA-2026-1780923998
CLSA-2026-1781095521
OESA-2026-2466
OESA-2026-2467
OESA-2026-2556
OESA-2026-2634
OPENSUSE-SU-2026:10895-1
OPENSUSE-SU-2026:21096-1
RHSA-2026:48818
SUSE-SU-2026:21988-1
SUSE-SU-2026:21992-1
SUSE-SU-2026:22172-1
SUSE-SU-2026:22221-1
SUSE-SU-2026:2531-1
SUSE-SU-2026:2575-1
SUSE-SU-2026:2590-1
SUSE-SU-2026:2674-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾