Heimdall Security Logo

CVE-2026-14164

Vulnérabilité élevée dans Red Hat Enterprise Linux 10 (Red Hat)

CVSS 7.5 · Élevée
EPSS 0.8%
Red Hat•Red Hat Enterprise Linux 10•Versions : 1787241260, 4.20.9.6.202609021029-0, 415.92.202609140326-0, 1786435483, 1790703497, 4.22.9.8.202608130832-0, 1791371080, 1786533529, 413.92.202609080414-0, 0:3.5.3-11.el9_8, 3.8.8-2.hum1, 1787135742, <*, 418.94.202609031320-0, 1790703506, 0:3.5.3-7.el9_6.2, 1791459711, 1791459707, 1790276974, 4.19.9.6.202609021231-0, 1789029076, 1790703494, 1786638573, 1786533449, 1790276889, 1790703590, 1790598593, 1790589912, 1791788287, 0:3.5.3-5.el9_4.2, 1790703586, 1791378395, 1788206196, 1790703542, 1791818357, 1790223279, 1790589855, 1791371069, 0:3.5.3-5.el9_2.3, 1790703568, 1786435241, 1790276884, 418.94.202609171815-0, 1791966259, 4.21.9.6.202609021100-0, 417.94.202609191027-0, 1791459759, 1790272426, 1790589998, 1790277045, 1787241211, 1791427182, 1786533457, 1790223719, 0:3.7.7-5.el10_0.1, 414.92.202609011250-0, 1790276886, 0:3.7.7-10.el10_2, 416.94.202609140240-0, 1790589914, 1791970484

Description

A double free issue has been identified in libarchive's RAR5 reader. During parsing of a specially crafted RAR5 archive, the filtered_buf pointer may remain stale after being freed during unpacking state reinitialization. Subsequent processing of another archive entry can trigger a second free of the same memory region, resulting in a double-free condition. Successful exploitation may cause applications using the vulnerable libarchive API to terminate unexpectedly, leading to a denial of service.

Gravité et risque d'exploitation

CVE-2026-14164 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.79 %, ce qui la place devant 55.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Red Hat Enterprise Linux 10 (versions 1787241260, 4.20.9.6.202609021029-0, 415.92.202609140326-0, 1786435483, 1790703497, 4.22.9.8.202608130832-0, 1791371080, 1786533529, 413.92.202609080414-0, 0:3.5.3-11.el9_8, 3.8.8-2.hum1, 1787135742, <*, 418.94.202609031320-0, 1790703506, 0:3.5.3-7.el9_6.2, 1791459711, 1791459707, 1790276974, 4.19.9.6.202609021231-0, 1789029076, 1790703494, 1786638573, 1786533449, 1790276889, 1790703590, 1790598593, 1790589912, 1791788287, 0:3.5.3-5.el9_4.2, 1790703586, 1791378395, 1788206196, 1790703542, 1791818357, 1790223279, 1790589855, 1791371069, 0:3.5.3-5.el9_2.3, 1790703568, 1786435241, 1790276884, 418.94.202609171815-0, 1791966259, 4.21.9.6.202609021100-0, 417.94.202609191027-0, 1791459759, 1790272426, 1790589998, 1790277045, 1787241211, 1791427182, 1786533457, 1790223719, 0:3.7.7-5.el10_0.1, 414.92.202609011250-0, 1790276886, 0:3.7.7-10.el10_2, 416.94.202609140240-0, 1790589914, 1791970484) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE