Heimdall Security Logo

CVE-2026-4424

Vulnérabilité élevée dans Red Hat Enterprise Linux 10 (Red Hat)

CVSS 7.5 · Élevée
EPSS 1.1%
Red Hat•Red Hat Enterprise Linux 10•Versions : 1776868744, 0:3.5.3-2.el9_0.4, 1778101579, 1791371080, 1778274666, 415.92.202605060220-0, 0:3.5.3-7.el9_6.1, 1776868772, 417.94.202605112123-0, 1791970484, <*, 0:3.3.3-7.el8_10, 0:3.3.3-5.el8_8.2, 0:3.7.7-5.el10_0, 7.13.5-4.1777325709, 1776868842, 1791459711, 1791459707, 0:3.5.3-5.el9_2.2, 1777454300, 414.92.202605060243-0, 1789029076, 1778244531, 0:3.7.7-8.el10_1, 1790598593, 1791788287, 413.92.202605271328-0, 0:3.1.2-14.el7_9.2, 1776868774, 0:3.3.2-8.el8_2.2, 412.86.202604281506-0, 0:3.3.3-6.el8_6.1, 1791371069, 1778244559, 1778244546, 7.13.5-4.1777325708, 1779223651, 416.94.202604211449-0, 3.8.7-1.hum1, 7.13.5-4.1777325680, 7.13.5-4.1777325711, 1791966259, 1791459759, 1776868961, 0:3.3.3-1.el8_4.2, 418.94.202604240015-0, 0:3.5.3-9.el9_7, 1777459441, 1777459504, 7.13.5-3.1777325680, 0:3.5.3-5.el9_4, 1778156756, 1779223654, 4.19.9.6.202605201155-0, 1780681984, 7.13.5-4.1777325710, 7.13.5-4.1777325677

Description

A flaw was found in libarchive. This heap out-of-bounds read vulnerability exists in the RAR archive processing logic due to improper validation of the LZSS sliding window size after transitions between compression methods. A remote attacker can exploit this by providing a specially crafted RAR archive, leading to the disclosure of sensitive heap memory information without requiring authentication or user interaction.

Gravité et risque d'exploitation

CVE-2026-4424 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.11 %, ce qui la place devant 65.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Red Hat Enterprise Linux 10 (versions 1776868744, 0:3.5.3-2.el9_0.4, 1778101579, 1791371080, 1778274666, 415.92.202605060220-0, 0:3.5.3-7.el9_6.1, 1776868772, 417.94.202605112123-0, 1791970484, <*, 0:3.3.3-7.el8_10, 0:3.3.3-5.el8_8.2, 0:3.7.7-5.el10_0, 7.13.5-4.1777325709, 1776868842, 1791459711, 1791459707, 0:3.5.3-5.el9_2.2, 1777454300, 414.92.202605060243-0, 1789029076, 1778244531, 0:3.7.7-8.el10_1, 1790598593, 1791788287, 413.92.202605271328-0, 0:3.1.2-14.el7_9.2, 1776868774, 0:3.3.2-8.el8_2.2, 412.86.202604281506-0, 0:3.3.3-6.el8_6.1, 1791371069, 1778244559, 1778244546, 7.13.5-4.1777325708, 1779223651, 416.94.202604211449-0, 3.8.7-1.hum1, 7.13.5-4.1777325680, 7.13.5-4.1777325711, 1791966259, 1791459759, 1776868961, 0:3.3.3-1.el8_4.2, 418.94.202604240015-0, 0:3.5.3-9.el9_7, 1777459441, 1777459504, 7.13.5-3.1777325680, 0:3.5.3-5.el9_4, 1778156756, 1779223654, 4.19.9.6.202605201155-0, 1780681984, 7.13.5-4.1777325710, 7.13.5-4.1777325677) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE